De overheid zal met een 'digitale apk' komen die burgers moet helpen om te controleren of hun slimme apparaten nog veilig zijn. Dat heeft staatssecretaris Aerdts voor Digitale Economie laten weten tijdens een wetgevingsoverleg over de Cyber Resilience Act (CRA) met de vaste commissie voor Digitale Zaken. De CRA is Europese wetgeving die onder andere 'essentiële cyberbeveiligingsvereisten' stelt aan producten met digitale elementen. Het gaat hierbij niet alleen om fysieke, digitale apparaten, zoals IoT-apparatuur, firewalls of netwerkapparatuur, maar ook software zoals videogames, mobiele apps of besturingssystemen en componenten zoals videokaarten en software libraries.

Tijdens het overleg pleitte het CDA voor het opzetten van een 'digitale apk'. De partij ziet een digitale apk als aanvulling op de CRA. Het zou mensen moeten helpen om periodiek te controleren of hun apparaten nog veilig zijn, welke risico's er zijn en welke acties zij zelf kunnen ondernemen, zo liet CDA-Kamerlid Zwinkels weten. "Zo'n digitale apk zien wij nadrukkelijk als een aanvulling op de CRA. De verantwoordelijkheid voor een veilig product blijft altijd bij de fabrikant", aldus het Kamerlid. Zwinkels voegde toe dat burgers via een digitale apk zicht op de digitale veiligheid van hun apparaten kunnen houden.

Staatssecretaris Aerdts stelde in een reactie op de digitale apk dat de website veiliginternetten.nl al antwoord geeft op vragen over het updaten van slimme apparatuur. "Over die digitale apk zou ik dan ook in eerste instantie willen voorstellen dat we op deze website, een plek die al veel mensen weten te vinden, een subpagina hiervoor inrichten. Daar kan je dan een heel specifieke checklist vinden, als ik dat zo mag zeggen, voor zaken waaraan het moet voldoen. Daar kunnen dan ook een aantal van dit soort vragen worden beantwoord."

De bewindsvrouw herhaalde dat met de CRA de verantwoordelijkheid voor veilige apparatuur bewust bij de fabrikanten wordt neergelegd. "Dat betekent niet dat je niet zelf alert moet zijn, maar de CRA is er echt op gericht om die fabrikanten hier ook verantwoordelijk voor te stellen." Aerdts voegde toe dat ze bereid is om een soort subpagina aan veiliginternetten.nl toe te voegen voor een 'apk', zodat burgers duidelijker kunnen zien welke updates ze misschien moeten uitvoeren en aan welke zaken ze nog meer kunnen denken als het gaat om de veiligheid van slimme apparaten. Aerdts heeft nu toegezegd dat een 'digitale apk' aan veiliginternetten.nl wordt toegevoegd en de Tweede Kamer hier in het eerste kwartaal van 2027 over wordt ingelicht. Hoe de apk er precies uit komt te zien is nog niet bekend.