Cybermeldplicht vanaf 11 september: veilige software kiezen

Cybermeldplicht vanaf 11 september: wat verandert er echt?

Vanaf 11 september 2026 geldt in de Europese Unie een nieuwe meldplicht voor fabrikanten van producten met digitale elementen. De Cyber Resilience Act (CRA) verplicht hen om actief kwetsbaarheden te melden en beveiligingsupdates te leveren. Voor jou als gebruiker of kleine ondernemer betekent dit één ding: de herkomst en supportperiode van je software wordt belangrijker dan ooit.

In dit artikel leggen we uit wat de Cybermeldplicht vanaf 11 september concreet inhoudt, welke software eronder valt en hoe je vandaag al verstandige keuzes maakt bij het kopen van licenties.

Wat is de Cyber Resilience Act precies?

De CRA is een Europese verordening die eisen stelt aan de cybersecurity van producten met digitale elementen. Denk aan besturingssystemen, kantoorsoftware, routers, slimme apparaten en industriële systemen. De verordening trad in 2024 in werking, maar de belangrijkste verplichtingen gaan gefaseerd in.

De meldplicht voor actief misbruikte kwetsbaarheden start op 11 september 2026. Vanaf dat moment moeten fabrikanten binnen 24 uur een vroegtijdige waarschuwing sturen naar het Europese agentschap ENISA. Binnen 72 uur volgt een volledige melding, en binnen 14 dagen een oplossing of mitigerende maatregel.

Meer achtergrond vind je op de officiële pagina van de Europese Commissie over de Cyber Resilience Act.

Voor wie geldt de meldplicht?

• Fabrikanten van software en hardware met digitale functies
• Importeurs die zulke producten in de EU op de markt brengen
• Distributeurs die producten doorverkopen aan eindgebruikers
• Ontwikkelaars van open source-componenten die commercieel worden ingezet

Als eindgebruiker heb je geen meldplicht. Maar je profiteert wel van de informatie die fabrikanten moeten delen. En je hebt er belang bij dat jouw software nog ondersteund wordt — anders valt er niets te melden.

Waarom supportperiodes nu echt tellen

De CRA koppelt veiligheid aan de levensduur van een product. Een fabrikant die stopt met updates, kan niet meer aan de meldplicht voldoen. Dat maakt de vraag “hoe lang krijg ik nog beveiligingsupdates?” een kernvraag bij elke software-aankoop.

Bij Microsoft zie je dat terug in de vaste supportperiodes. Office LTSC Professional Plus 2024 krijgt updates tot 9 oktober 2029. Office LTSC Professional Plus 2021 loopt tot 13 oktober 2026. Daarna stopt de ondersteuning — er is geen verlenging.

Die data staan niet toevallig op de Microsoft-site. Je vindt ze in de officiële Microsoft Lifecycle-pagina voor Office LTSC 2024. Wie een licentie koopt, doet er goed aan die datum te controleren voordat hij afrekent.

Wat betekent dit voor jouw keuze?

Stel: je koopt vandaag een licentie voor een kantoorsoftwarepakket. Als de support over twee jaar stopt, loop je vanaf dat moment zonder beveiligingsupdates. De CRA verandert daar niets aan — de fabrikant mag de support gewoon beëindigen. Maar je weet nu wel precies wanneer.

Een langere supportperiode is dus geen luxe. Het is een concreet voordeel dat je kunt afwegen tegen de prijs.

Wat de CRA niet regelt (en wat je zelf moet doen)

De verordening verplicht fabrikanten tot melden en patchen. Ze regelt niets over de licentie zelf, de prijs of de herkomst van je sleutel. Dat blijft jouw verantwoordelijkheid.

Let dus op het verschil tussen:

• Software die nog updates krijgt — valt onder de CRA-verplichtingen van de fabrikant
• Software waarvan de support is afgelopen — geen updates, geen meldplicht meer
• Software zonder geldige licentie — geen recht op support, ook al draait het programma

Dat laatste punt wordt vaak onderschat. Een activatiesleutel uit een onduidelijke bron geeft geen toegang tot de supportkanalen van de fabrikant. Bij een beveiligingsincident sta je dan alleen.

Welke licentievormen zijn relevant?

Bij Microsoft zie je grofweg drie vormen:

• Volume-licenties (LTSC) — eenmalige aankoop, één pc, vaste supportperiode, activatie via de portal
• Abonnementen (Microsoft 365) — doorlopende betaling, updates zolang je betaalt
• OEM en Retail — aan een apparaat of account gebonden, met eigen voorwaarden

De producten die Licentiesleutels.nl verkoopt zijn LTSC/volume-edities: eenmalige aankoop, één apparaat, niet gekoppeld aan een Microsoft-account. De supportperiode staat vast en is te controleren via de Microsoft-documentatie.

Hoe activeer je een volume-licentie onder de nieuwe regels?

De activatie van een Office LTSC-licentie loopt via de Microsoft Product Activation Portal op visualsupport.microsoft.com. Dat is geen “online activeren” in de commerciële zin — het is het officiële portaal dat Microsoft zelf aanbiedt voor telefonische en handmatige activatie.

De stappen:

1. Open Office en kies “activeren via telefoon” om de Installatie-ID te zien.
2. Voer die ID in op de portal.
3. Je ontvangt een Bevestigings-ID.
4. Vul die terug in bij Office.

Meer details over deze methode staan op de Microsoft Support-pagina over het activeren van Office.

Wat je niet moet verwachten

Een LTSC-licentie is een momentopname. Je krijgt de functies die op het moment van release in het pakket zitten. Er komen geen nieuwe functies bij, en er is geen upgrade naar een volgende versie inbegrepen. Wie dat wil, kiest een abonnement.

Office LTSC Professional Plus 2024 bevat Word, Excel, PowerPoint, Outlook, OneNote en Access (Access alleen op Windows). Publisher, Teams en Copilot zitten er niet in.

Office LTSC Professional Plus 2021 bevat daarnaast ook Publisher. De support loopt tot 13 oktober 2026.

Praktische checklist voor je volgende aankoop

Met de CRA in het achterhoofd wordt een licentie-aankoop een kwestie van drie vragen:

• Hoe lang krijgt deze versie nog updates? Check de Microsoft Lifecycle-pagina.
• Welke licentievorm is dit? Volume, abonnement, OEM of Retail — elk met eigen regels.
• Hoe activeer ik hem? Via de portal, met een duidelijk stappenplan.

Beantwoord je die drie vragen voordat je afrekent, dan weet je precies wat je koopt. De CRA maakt die transparantie belangrijker, niet ingewikkelder.

Vergelijking in één oogopslag

• Office LTSC 2024 — support t/m 9 oktober 2029, eenmalige aankoop, één pc
• Office LTSC 2021 — support t/m 13 oktober 2026, eenmalige aankoop, één pc
• Microsoft 365-abonnement — updates zolang je betaalt, doorlopende kosten

Voor wie een vaste, voorspelbare periode wil zonder maandlasten, is een LTSC-licentie met een duidelijke einddatum een logische keuze. Je weet vooraf waar je aan toe bent.

Wil je een Office-versie met de langste supportperiode in het huidige assortiment, bekijk dan de Office 2024 Professional Plus op Licentiesleutels.nl.

Licentiesleutels.nl is een onafhankelijke wederverkoper. Wij verkopen geen pirated software.