CRAチェッカー
製品がCyber Resilience Actの対象かどうか、そしてそれが自社にとって何を意味するかを、数分で確認できます。
- 1適用範囲
- 2カテゴリー
- 3結果
CRAチェッカーで確認できること
適用範囲
製品がデジタル要素を持つか、EU市場で提供されているか、医療機器、車両、航空、船舶用機器、防衛に関する適用除外に該当しないか。
役割と時期
製造業者、輸入業者、販売業者、オープンソーススチュワードのいずれか、そしてすでに市場にある製品に報告義務のみが適用されるかどうか。
カテゴリー
附属書IIIとIVに基づき、製品がデフォルト、重要、クリティカル製品のいずれに該当するか、そしてどの適合性評価の手続きが認められるか。
規則について初めて知る方は、まずCyber Resilience Actとはをお読みください。
Cyber Resilience Actの適用範囲:よくあるご質問
CRAが誰に適用されるか、そしてチェッカーでわかること・わからないこと
Cyber Resilience Actの対象は誰ですか?
デジタル要素を持つ製品、つまりデバイスやネットワークに接続するハードウェアとソフトウェアで、商業活動の一環としてEU市場で提供されるものです。EUに販売するEU域外の製造業者や、単体で販売されるソフトウェアコンポーネントも含まれます。
CRAの対象外となるものは何ですか?
EUの医療機器、体外診断用医療機器、車両の型式認証の規則ですでに規制されている製品、認証済みの航空製品、船舶用機器、同一の交換部品、国家安全保障や防衛専用に製造された製品、そして非商用のオープンソースです(第2条)。
CRAはSaaSに適用されますか?
単体のSaaSは、CRAではなくNIS2の対象です。クラウドサービスは、製品の動作に必要なリモートデータ処理としてのみ対象になります。例えば、ユーザーがスマートホームデバイスを操作するためのバックエンドです。
CRAはすでに市場にある製品にも適用されますか?
報告義務は、2026年9月11日から適用されています。それ以外については、2027年12月11日より前に市場に投入された製品は、その日以降に大幅に変更された場合にのみCRAの対象になります。
これはCRAの適合性評価ですか?
いいえ。このチェッカーは、規則が適用されるかどうか、どのように適用されるかについての一般的なガイダンスです。CRAのもとでは、適合性評価は製造業者が実施します。自己評価、または一部の重要製品とクリティカル製品についてはノーティファイドボディが関与します。
回答は保存されますか?
いいえ。チェッカーはお使いのブラウザー内で動作し、回答はどこにも送信されません。控えを残すには、結果画面の「印刷またはPDFで保存」をご利用ください。