2026年に報告されたCVEは、1日あたり前年比131%増加しています。

CRAチェッカー

製品がCyber Resilience Actの対象かどうか、そしてそれが自社にとって何を意味するかを、数分で確認できます。

  1. 1
  2. 2
  3. 3
製品にデジタル要素はありますか?

デバイスやネットワークに接続するソフトウェア、またはソフトウェアを搭載したハードウェアです。アプリ、オペレーティングシステム、ファームウェア、単体で販売されるソフトウェアコンポーネントも該当します。

EUではどのように提供されていますか?

CRAは、有償か無償かを問わず、商業活動の一環としてEU市場に投入される製品を対象とし、EU域外の製造業者も含みます。

次のいずれかのEU規則や用途の対象になっていますか?

医療機器と体外診断用医療機器、車両の型式認証、認証済みの航空製品、船舶用機器、同一の交換部品、または国家安全保障や防衛専用に製造された製品です。

何を確認しますか?

クラウドサービスは、製品の動作に必要なリモートデータ処理としてのみ対象になります。単体のSaaS(Software as a Service)は、代わりにNIS2の対象です。

EU市場への投入時期はいつですか?

2027年12月11日より前に市場に投入された製品は、その日以降に大幅な変更が加えられた場合にのみCRAの対象になります。ただし、報告義務はすでに適用されます。

この製品における貴社の役割は何ですか?

義務の大半を負うのは製造業者です。製品を開発・製造する、または製造させ、自社の名称や商標で販売する者を指します。