- Nieuw certificaat voor bedrijven die digitale producten zoals computers of applicaties verkopen
- De wet heeft niet alleen gevolgen voor technologiebedrijven
- Steun van 30.000 euro ter dekking van de certificeringskosten
- Hoe kunnen zelfstandigen en kmo’s hulp vragen voor certificering?
De Zelfstandigen en MKB-bedrijven die digitale producten verkopen, van computers tot applicaties, Ze zullen aan nieuwe veiligheidseisen moeten voldoen als ze in welk EU-land dan ook willen blijven opereren. De Cyberweerbaarheidswet verplicht vanaf september om aan te tonen dat hun producten veilig zijn, dus dat zullen ze ook moeten doen gecertificeerd worden om te verkopen binnen de Unie.
Deze eis is geenszins beperkt tot grote technologiebedrijven. Het heeft ook invloed elke freelancer wiens bedrijf applicaties ontwikkelt, verbonden apparaten verkoopt of technologie importeert, aangezien ze allemaal moeten bewijzen dat ze aan de veiligheidsnormen voldoen, anders Zij zullen hun producten niet in de EU op de markt kunnen brengen.
De norm vereist dat producten gedurende hun hele levenscyclus worden ontworpen, bijgewerkt en onderhouden met het oog op veiligheid. Dit impliceert veranderingen in de manier waarop veel kleine en middelgrote bedrijven werken, en dat zal ook nodig zijn Zorg vanaf het begin voor beveiliging en niet alleen in de laatste verkoopfase.
Hoewel de wet vorig jaar in werking is getreden, zullen de belangrijkste verplichtingen ervan vanaf 11 december 2027 volledig afdwingbaar zijn. De komende maanden zullen echter Andere vereisten zullen van toepassing worden, zoals het melden van kwetsbaarheden of het aanwijzen van beoordelingsinstanties, wat betekent dat het aanpassingsproces is al begonnen.
Nieuw certificaat voor bedrijven die digitale producten zoals computers of applicaties verkopen
Om dit proces te vergemakkelijken heeft de Europese Commissie echter het Secure-programma gelanceerd. Een initiatief dat in zijn eerste oproep, die afgelopen januari werd geopend, maximaal 30.000 euro per project toekent, met een initieel budget van vijf miljoen euro, wat neerkomt op directe hulp bij aanpassing aan de nieuwe regelgeving.
Deze subsidies zijn bedoeld voor alle zelfstandigen en kleine bedrijven die producten met digitale elementen ontwikkelen, importeren of distribueren. Dat varieert van verbonden apparaten tot mobiele applicaties, dat wil zeggen een veel breder scala dan veel bedrijven zich sindsdien voorstellen treft meer bedrijven dan het lijkt.
Geconfronteerd met deze nieuwe verplichtingen biedt het Secure-programma ondersteuning aan het MKB om hun digitale weerbaarheid te versterken en de naleving ervan te vergemakkelijken de cyberbeveiligingsvereisten vereist door de Europese wetgeving. Het beschikt over een totaal budget van bijna 22 miljoen euro, waarvan 16,5 miljoen euro bestemd is voor directe financiering, naast erbij betrekken praktische handleidingen en hulpmiddelen voor bedrijven.
De wet heeft niet alleen gevolgen voor technologiebedrijven
In de praktijk is de hulp gericht op bedrijven die binnen de reikwijdte van de wet digitale producten of diensten ontwikkelen, vervaardigen, importeren of distribueren, wat impliceert dat Veel traditionele bedrijven worden ook getroffen.
Dit omvat de volgende typologieën:
- Fabrikanten en ontwikkelaars van hardware of software, van mobiele applicaties tot verbonden apparaten.
- Importeurs en distributeurs van deze producten op de Europese markt, en is er verantwoordelijk voor dat ze voldoen aan de regelgeving.
- Bedrijven waarvan de dienstverlening afhankelijk is van digitale veiligheid, zoals computeronderhoudsbedrijven of videobewakingssystemen.
Zo ook in deze oproep Voorstellen van MKB-bedrijven die mogelijk binnen de reikwijdte van de standaard vallen, worden geaccepteerd of die zich in een aanpassingsproces bevinden, wat de deur opent bedrijven die nog steeds niet volledig voldoen.
Een steunbedrag van 30.000 euro ter dekking van de certificeringskosten
Veilige programmaondersteuning is bedoeld om het voorbereidende werk te financieren dat nodig is om te slagen voor de door de wet vereiste conformiteitsbeoordeling. Dat wil zeggen, dekt de kosten van het analyseren, aanpassen en versterken van de beveiliging van de producten voordat ze op de markt worden gebracht, inclusief de stappen voorafgaand aan certificering.
In de meeste gevallen Het MKB zal in aanmerking kunnen komen voor de eenvoudigste categorie, waarbij het bedrijf zelf een zelfevaluatie uitvoert. Dit omvat het beoordelen van de naleving van de eisen, het opstellen van de technische documentatie en het opstellen van de conformiteitsverklaring, wat dit mogelijk maakt in veel gevallen zelfevaluatie. Deze groep omvat mobiele applicaties, computerprogramma's of gangbare digitale oplossingen.
Er zijn echter veeleisendere categorieën voor bijzonder gevoelige producten, zoals antivirus of routers, waarbij het nodig kan zijn om een beroep te doen op externe organisaties, terwijl dit bij kritische producten het geval is. verificatie zal zijn in bepaalde gevallen verplicht.
Als dit proces niet wordt doorlopen, kan het product niet de CE-markering dragen en is de verkoop ervan in de EU illegaal. In de praktijk levert dit certificering in een essentiële voorwaarde om te kunnen functioneren op de gemeenschapsmarkt.
Met de steun kunnen uitgaven worden gefinancierd zoals risicoanalyse, kwetsbaarheidstests, technische documentatie of verbeteringen in het beveiligingsontwerp, evenals opleiding of advies. bekleding belangrijk deel van de kosten.
Uiteraard financiert zij in deze fase niet de ontwikkeling van nieuwe producten of de uiteindelijke certificering. Het doel is om het MKB op dat moment voor te bereiden en 50% van de subsidiabele uitgaven te dekken maximaal 30.000 euro per project.
Hoe kunnen zelfstandigen en kmo’s hulp vragen voor certificering?
De oproep is gericht op MKB-bedrijven gevestigd in de Europese Economische Ruimte die binnen de reikwijdte van de wet werken met producten met digitale elementen Het kan niet worden gecombineerd met andere overheidssteun, vandaar dubbele financiering niet toestaat.
De eerste oproep staat open tot 29 maart, ongeacht het aantal aanmeldingen, waardoor de deadline een belangrijk element is niet weg te laten.
Het proces is samengevat in deze stappen:
• Registratie op het Secure-platform.
• Uploaden van de benodigde documentatie.
• Opstellen van het project en de begroting.
• Elektronische handtekening van documenten.
• Verzending vóór de deadline.
De documentatie omvat de identificatie van het bedrijf, de structuur, de financiële status en een gedetailleerd projectvoorstel, dat vereist is volledige informatie voorbereiden.
Daarnaast, Het verzoek moet de overeenstemming met de wet, de doelstellingen, de verwachte impact en de risico’s rechtvaardigen, het opnemen van meetbare indicatoren, wat impliceert leg het gepresenteerde project goed uit.
De toekenning gebeurt per score totdat het budget is uitgeput. Indien goedgekeurd, kan het bedrijf een voorschot van 40% ontvangen en de rest na de definitieve validatie staat toe een deel van het geld voorschieten om het proces te starten.
