Staatssecretaris Willemijn Aerdts heeft toegezegd een ‘digitale apk’ toe te voegen aan veiliginternetten.nl, de site waar burgers al terecht kunnen met vragen over het updaten van slimme apparatuur. Ze deed die toezegging tijdens een wetgevingsoverleg op 7 september over de Uitvoeringswet Cyberweerbaarheid, de nationale uitwerking van de Europese Cyber Resilience Act (CRA). De Tweede Kamer wordt in het eerste kwartaal van 2027 nader geïnformeerd, hoe de apk er inhoudelijk uit gaat zien is nog niet ingevuld.
Het idee kwam van CDA-Kamerlid Zwinkels, die de apk zag als aanvulling op de CRA. Een manier voor consumenten om periodiek te checken of hun apparaten nog veilig zijn, welke risico’s spelen en welke acties ze zelf kunnen nemen. Zwinkels benadrukte daarbij wel dat de verantwoordelijkheid voor een veilig product bij de fabrikant blijft liggen, niet bij de gebruiker.
De CRA zelf stelt sinds de inwerkingtreding eind 2024 cyberbeveiligingseisen aan alles met digitale elementen. Het gaat om IoT-apparaten, firewalls en netwerkapparatuur, maar ook software zoals videogames en besturingssystemen, en componenten als videokaarten en softwarebibliotheken. Sinds 11 september geldt voor fabrikanten al een meldplicht bij actief misbruikte kwetsbaarheden en ernstige incidenten. De volledige productvereisten worden pas op 11 december 2027 van kracht.
Aerdts wees er tijdens het overleg op dat de CRA de verantwoordelijkheid daarmee bewust bij de fabrikant legt, en dat een apk daar niets aan verandert. Consumenten blijven zelf verantwoordelijk voor het bijhouden van updates op hun eigen apparaten.
Het venijn zit hem voornamelijk in de uitvoering. Een checklist op een website is snel gemaakt, maar zonder centraal overzicht van welk apparaat nog tot wanneer wordt ondersteund, blijft het voor gebruikers gissen. En hoe houd je dit consequent bij voor elk smart device dat in huis staat.
Voor organisaties verandert er vooralsnog niets aan de eigen verplichtingen onder de CRA. Maar de discussie laat zien dat de politiek naar manieren zoekt om digitale veiligheid tastbaarder te maken voor gewone gebruikers. Of dat met een subpagina lukt, moet nog blijken.
