G. Kwetsbaarheden en updates (CRA)
G-04 Security-updates gratis en waar mogelijk los van functionele updates, met advies aan gebruikers
Waarom
De CRA verplicht fabrikanten om kwetsbaarheden te melden en updates te leveren. Daarvoor moet het proces er zijn.
Hoe we het controleren
Methode: document + verklaring
- Document: we kijken na of het document bestaat en klopt met de code.
- Verklaring: de bouwer verklaart wat niet te meten is; de keurder doet een steekproef.
Op welk niveau
| Niveau 1 · Basisscan | – niet |
|---|---|
| Niveau 2 · Gekeurd | – niet |
| Niveau 3 · Gekeurd Plus | ● verplicht |
| Niveau 4 · Kritiek | ● verplicht |
Norm of wet
CRA I deel II (2), (8)