De eerste verplichting uit de Europese Cyberweerbaarheidsverordening geldt sinds 11 september. Fabrikanten moeten actief misbruikte kwetsbaarheden en grote beveiligingsincidenten voortaan bij Europese en nationale toezichthouders melden. Vanaf december 2027 gelden ook de overige cybersecurityeisen uit de verordening.

Meldingen moeten worden ingediend bij Enisa, het European Union Agency for Cybersecurity, en bij het lokale Computer Security Incident Response Team (Csirt). In Nederland is dat het Nationaal Cyber Security Centrum (NCSC); in België het Centre for Cybersecurity Belgium (CCB).

Incidenten melden

De verordening, die de Cyber Resilience Act heet, hanteert verschillende termijnen waarbinnen bedrijven incidenten moeten melden. Bedrijven moeten binnen 24 uur een eerste melding doen en die binnen 72 uur aanvullen. Daarnaast moeten ze binnen twee weken een definitieve rapportage indienen waarin ze beschrijven hoe ze het incident hebben afgehandeld en of ze een kwetsbaarheid hebben verholpen.

De verordening geldt voor alle elektronische producten die op de Europese markt worden gebracht. Vooraf moeten ze onder meer aan cyberveiligheidseisen voldoen. Het gaat in de praktijk om apparaten die 'software of firmware bevatten', waardoor het om een flinke groep producten gaat. Dat geldt ook voor software, al valt opensourcesoftware die niet commercieel wordt verkocht buiten de verordening.

Veiligheidseisen en bugfixes

Onder de verordening moeten producten aan eisen in twee categorieën voldoen. De eerste categorie bevat regels voor veiligheid, updates en het minimaliseren van het aanvalsoppervlak. Daarnaast moet de fabrikant zelf goede regels opstellen rondom het bijwerken van producten, door bijvoorbeeld een responsible-disclosurebeleid op te stellen, een plan te hebben om updates uit te brengen en uit te leggen waar de gebruikte componenten vandaan komen.

Bedrijven die zich niet aan de wet houden, kunnen een boete krijgen van maximaal 15 miljoen euro of 2,5 procent van de jaaromzet.

Simpel of essentieel

De wet kent ook gradaties in hoe belangrijk producten zijn. Bij 'simpele' producten, in de praktijk de meeste consumentenelektronica, mogen fabrikanten zelf een beoordelingsrapport opstellen. Een Europese instantie moet producten zoals medische apparatuur en apparaten voor de luchtvaart beoordelen.

De meldingsplicht is de eerste concrete technische stap in de verordening. De Cyber Resilience Act trad officieel al in december 2024 in werking. Sinds juni van dit jaar kan de Europese Commissie zogenaamde 'notified bodies' aanwijzen. Dat zijn instanties die mogen bepalen welke producten onder strengere eisen vallen. Vanaf december 2027 moet de verordening volledig worden nageleefd.

Homey heeft een integratie voor Hisense-apparatuur toegevoegd. Het smarthomeplatform krijgt ondersteuning voor ConnectLife, de app voor apparatuur van Hisense en alle verwante merken, zoals ATAG en Pelgrim. Daardoor kunnen veel gebruikers airconditioners of vaatwassers aan het platform koppelen.

Homey schrijft dat de tool beschikbaar is in de Homey App Store. Gebruikers kunnen daar de ConnectLife-app downloaden. Dat werkt wel via de servers van ConnectLife. Gebruikers moeten inloggen met hun ConnectLife-account. Ze moeten apparaten ook eerst toevoegen in ConnectLife voordat ze die via Homey kunnen bedienen. De integratie werkt dus niet volledig lokaal.

De app werkt voor zowel Homey Cloud-gebruikers als gebruikers die Homey via Self-Hosted Server zelf hosten. ConnectLife werkt ook met de Homey Pro en de Homey Pro mini.

Na de koppeling kunnen gebruikers hun Hisense-apparatuur via Homey bedienen op dezelfde manier als via ConnectLife zelf. Het gaat om alle producten van de Hisense Group. In de praktijk betekent dat voor Nederlandse en Belgische gebruikers vooral Hisense-apparatuur zelf, zoals airconditioners, vaatwassers, wasmachines en drogers. Hisense verkoopt ook witgoed onder de merknamen Gorenje, ASKO, ATAG en Pelgrim, maar die zijn in Europa minder populair.

Simpel maakt zijn thuisabonnementen ook beschikbaar op het netwerk van Open Dutch Fiber. Daarmee kunnen 1,5 miljoen Nederlandse huishoudens ook vast internet van Odido's budgetmerk afsluiten.

Open Dutch Fiber schrijft dat het een samenwerking is aangegaan met Odido, waaronder Simpel valt. Simpel Internet is daarmee beschikbaar op alle locaties waar Open Dutch Fiber glasvezel heeft liggen. Het gaat om 1,5 miljoen huishoudens in Nederland.

Simpel is van origine een sim-onlyaanbieder. Het is een dochtermerk van Odido. In augustus begon de provider ook met glasvezelabonnementen. Die zijn beschikbaar op het netwerk van Odido en op dat van Delta Fiber. Nu komt Open Dutch Fiber daarbij.

OpenAI laat tijdelijk geen nieuwe gebruikers toe tot ChatGPT Pro, het duurste abonnement van 103 euro per maand. Volgens het bedrijf wordt het nieuwe Astra-model zo veel gebruikt dat ook andere systemen onder druk komen te staan.

De maatregel heeft volgens Tibo Sottiaux, het hoofd van de productafdeling bij OpenAI, 'geen impact' op bestaande abonnees. Het is onduidelijk hoelang de pauze duurt.

OpenAI nam deze beslissing vanwege ChatGPT-6 Astra, het taalmodel dat het bedrijf eerder deze week uitbracht. Astra is het topmodel, dat hoog scoort in benchmarks en waar gebruikers ook erg positief over zijn. Het model werd volgens Sottiaux in korte tijd zo populair en zo veel gebruikt dat OpenAI niet genoeg rekenkracht heeft om het model voor iedereen aan te bieden.

De afgelopen week klaagden gebruikers op fora en sociale media al vaak over beperkingen in hun ChatGPT-accounts, ook voor minder krachtige modellen dan Astra. Voor bijvoorbeeld Luna, Terra en nog oudere modellen golden steeds meer beperkingen. Chats bereikten dan eerder hun limiet.

Sottiaux zegt dat OpenAI 'alle gebruikers een goede ervaring en toegang tot Astra' wil blijven bieden en daarom Pro moet pauzeren. "Deze abonnementen drukken het meest op onze systemen en we wilden de minst ingrijpende maatregel nemen waarmee we de toegang zo breed mogelijk konden houden."