EU-regelgeving · Windows 10 EOL · USB-C · CRA · AI Act

EU-regelgeving en zakelijke IT-hardware: wat verandert er en wat moet u nu regelen?

Voor IT-managers en inkopers stapelen zich momenteel drie dossiers op: Windows 10 end-of-support, de USB-C-verplichting per 28 april 2026 en de Cyber Resilience Act. Elk dossier raakt uw hardware-lifecycle op een andere manier.

Windows 10-apparaten ontvangen na 14 oktober 2025 geen gratis beveiligingsupdates meer — wat voor veel organisaties een migratie- of vervangingsvraag oplevert. Tegelijk verplicht de EU nieuwe laptops per april 2026 tot USB-C Power Delivery, en legt de CRA fabrikanten toekomstige security-verplichtingen op. Wie dit ad hoc aanpakt, loopt achter de feiten aan.

14 okt 2025Windows 10 end-of-support. Geen gratis patches meer voor beveiligingslekken.
28 apr 2026USB-C Power Delivery verplicht op nieuwe laptops die op de EU-markt worden gebracht.
11 dec 2027CRA-hoofdverplichtingen van kracht. Fabrikanten verantwoordelijk voor firmware-beveiliging.
EU AI ActGefaseerde inwerkingtreding 2025–2026. AI-systemen vallen onder risicoclassificatie.

Welk dossier raakt u eerst?

Apparaten draaien nog Windows 10 Na 14 oktober 2025 geen gratis patches meer. Bepaal welke devices upgradebaar zijn, welke ESU vereisen en welke toe zijn aan vervanging. Migratiegids →
Nieuwe laptops inkopen in 2026 Laptops die na 28 april 2026 nieuw op de EU-markt komen, moeten USB-C Power Delivery ondersteunen. Controleer ook uw dockingstrategie. USB-C gids →
CRA, AI-functies of NIS2 documenteren Fabrikanten bereiden zich voor op de CRA. Als afnemer wilt u weten welke firmware-toezeggingen er zijn en welke AI-functies actief zijn. CRA & AI Act →
⚠ Deadline verstreken: 14 oktober 2025

Windows 10 EOL: migreren, ESU of vervangen?

Op 14 oktober 2025 stopte Microsoft met gratis beveiligingsupdates voor Windows 10. Apparaten blijven technisch functioneren, maar elk nieuw beveiligingslek blijft ongedicht tenzij u betaalt voor Extended Security Updates (ESU). Voor organisaties met NIS2- of ISO 27001-verplichtingen is dat zelden een houdbare keuze. Of een apparaat upgradebaar is, hangt af van de CPU-generatie en de aanwezigheid van TPM 2.0 — controleer dit met PC Health Check of via Intune.

⚡ Van kracht: 28 april 2026

USB-C: verplicht op nieuwe EU-laptops

De EU Common Charger Directive (Richtlijn 2022/2380) verplicht USB-C Power Delivery op laptops die vanaf 28 april 2026 nieuw op de EU-markt worden gebracht. Bestaande modellen die al vóór die datum rechtmatig in de handelsketen zaten, vallen buiten de scope. Voor inkopers betekent dit: standaardiseer bij nieuwe bestellingen op USB-C Power Delivery én controleer of uw dockingoplossing voldoende wattage levert.

Drie regelgevingsdossiers uitgelegd

Wil je weten welke apparaten in uw organisatie Windows 11-ready zijn?

Stuur uw apparatenlijst door — wij maken een gratis indeling: upgradebaar, grensgevallen en toe aan vervanging.

Advies aanvragen →

Veelgestelde vragen over EU-regelgeving en zakelijke IT

Is Windows 10 nog veilig na 14 oktober 2025?

Windows 10 blijft technisch functioneren, maar ontvangt geen gratis beveiligingsupdates meer. Nieuw ontdekte kwetsbaarheden blijven ongedicht tenzij u betaalt voor Extended Security Updates (ESU). Voor organisaties met NIS2- of ISO 27001-verplichtingen is dat doorgaans geen houdbare situatie. Microsoft biedt ESU als tijdelijke overbrugging — zie de migratiegids voor actuele ESU-prijzen.

Geldt de USB-C-verplichting ook voor bestaande laptops?

Nee. De verplichting geldt voor laptops die ná 28 april 2026 nieuw op de EU-markt worden gebracht. Bestaande modellen die vóór die datum al rechtmatig in de handelsketen zaten, kunnen worden uitverkocht. Uw huidige apparatenpark hoeft u niet te vervangen vanwege deze richtlijn.

Wat is de Cyber Resilience Act en wanneer geldt die?

De CRA (Verordening 2024/2847) trad in werking op 10 december 2024. Meldplichten bij actief misbruikte kwetsbaarheden gelden vanaf 11 september 2026. De overige hoofdverplichtingen — waaronder firmware-updates gedurende de productlevensduur en een Software Bill of Materials — gelden vanaf 11 december 2027. De verplichtingen liggen bij fabrikanten en importeurs, niet bij eindgebruikers.

Heeft de EU AI Act gevolgen voor inkoop van AI-laptops?

Een laptop met een NPU is op zichzelf geen AI-systeem in de zin van de AI Act. Het gaat om de software en de manier waarop uw organisatie die inzet. Voor de meeste zakelijke gebruikers (kantoorproductiviteit) zijn de risiconiveaus laag. Organisaties in sectoren als zorg, HR of kritieke infrastructuur doen er goed aan te inventariseren welke AI-functies actief zijn en die te documenteren.

Welke laptops voldoen nu al aan de nieuwe EU-eisen?

Vrijwel elk huidig zakelijk model van HP, Lenovo, Dell en Microsoft voldoet aan de Windows 11-vereisten (TPM 2.0, Secure Boot) en heeft USB-C Power Delivery. Controleer bij specifieke modellen altijd de productdatasheet op wattage-ondersteuning en de firmware-updategeschiedenis van de fabrikant.

Moet ik nu al rekening houden met de CRA bij hardware-inkoop?

Formeel gelden de CRA-verplichtingen pas vanaf eind 2027. Maar in de praktijk heeft het zin om nu al te vragen naar de security lifecycle van een model: hoe lang levert de fabrikant firmware-updates, welk vulnerability disclosure-proces hanteert hij, en publiceert hij security advisories? Grote fabrikanten als HP, Lenovo, Dell en Microsoft doen dat al — het is een kwaliteitscriterium bij zakelijke hardware-selectie.

Laatst gecontroleerd: juni 2026. Bronnen: Microsoft-documentatie, Europese Commissie, EU Digital Strategy, Richtlijn 2022/2380, Verordening 2024/2847, Verordening 2024/1689.

WhatsApp Chat WhatsApp Chat