vanaf december 2027 is iedere fabrikant van software wettelijk aansprakelijk voor de veiligheid van zijn product — minimaal vijf jaar na de release. de cyber resilience act (cra) maakt een einde aan het tijdperk waarin software as-is werd geleverd. ransomware-aanvallen op ziekenhuizen en supply-chain-incidenten als log4j en solarwinds hebben aangetoond waarom: aantoonbare veiligheid is geen optie meer, maar een verplichting. het oude minimum viable product — "snel live, dan zien we wel" — houdt geen stand. dit boek introduceert wat er voor in de plaats komt: het minimum viable secure product (mvsp), een werkwijze waarbij veiligheid een ontwerpeis is, niet een laag die je achteraf aanbrengt. met een geautomatiseerde software bill of materials, een ingebouwde compliance-pijplijn en een conformiteitsdossier dat je op elk moment kunt overhandigen aan toezichthouder of klant. geen juridische theorie, maar een praktijkgids voor cio's, ciso's en product managers, opgebouwd rond een concreet 90-dagen implementatieplan. met beslisbomen voor productclassificatie, templates voor het security addendum en het technisch dossier, en een routekaart van nulmeting tot ce-markering. wie aantoonbare veiligheid nu verankert, bouwt een voorsprong op die de komende jaren doorslaggevend wordt — in aanbestedingen, klantvertrouwen en marktpositie.