CRA, RED 3.3 en de Machineverordening komen op je af.
Je bouwt producten, machines of componenten met digitale elementen. RED 3.3 geldt sinds augustus 2025, CRA-meldplichten starten 11 september 2026, de Machineverordening volgt in januari 2027, en volledige CRA-plichten landen 11 december 2027. IEC 62443-4-1 en 4-2 zijn de industriële route erdoorheen: één bewijsbasis die de wetten én de RFP's bedient.
Zo staat het ervoor.
De delen die voor jou gelden.
Wat je in OTRISK draait
Je ontwikkelcyclus, één keer aangetoond. Toets de ontwikkelpraktijk aan 4-1 met eigenaren, deadlines en onafhankelijke review: levend bewijs dat je op drie verordeningen tegelijk richt.
Componentcapaciteiten op een target. Draai 4-2 per productfamilie op het security level dat jouw markt vraagt; het RFP-antwoord wordt een opzoekactie.
Antwoord je klanten waar zij toetsen. Draait een asset owner OTRISK, dan toon je 4-1/4-2 aan binnen hun omgeving, één keer per klant in plaats van één keer per spreadsheet.
Eerlijke scope: OTRISK organiseert en bewijst je conformiteitswerk; het test geen producten en geeft geen certificaten af. Certificering blijft bij de labs. Je komt voorbereid aan.
Eén bewijsbasis. Drie verordeningen bediend.
Dertig minuten met een OT-securityexpert. Neem één productfamilie in gedachten: we laten zien welke onderdelen van OTRISK bij jullie situatie passen en hoe de werkwijze eruitziet. Je vertrekt met concrete vervolgstappen en een prijsindicatie.