2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

CRA 체커

제품이 Cyber Resilience Act의 적용 대상인지, 그리고 그것이 귀사에 어떤 의미인지 몇 분 만에 확인하세요.

  1. 1
  2. 2
  3. 3
제품에 디지털 요소가 있나요?

기기나 네트워크에 연결되는 소프트웨어, 또는 소프트웨어가 탑재된 하드웨어입니다. 앱, 운영체제, 펌웨어, 단독으로 판매되는 소프트웨어 구성 요소가 해당합니다.

EU에서 어떻게 제공되나요?

CRA는 유료든 무료든 상업 활동 과정에서 EU 시장에 출시되는 제품을 대상으로 하며, EU 밖의 제조업체가 출시하는 제품도 포함합니다.

다음 EU 규정이나 용도에 이미 해당하나요?

의료기기 및 체외 진단기기, 차량 형식 승인, 인증된 항공 제품, 선박 장비, 동일한 예비 부품, 또는 국가 안보나 국방 전용으로 만든 제품.

무엇을 확인하고 있나요?

클라우드 서비스는 제품이 작동하는 데 필요한 원격 데이터 처리로서만 대상이 됩니다. 단독 SaaS(Software as a Service)는 대신 NIS2의 적용을 받습니다.

EU 시장에 언제 출시되나요?

2027년 12월 11일 이전에 출시된 제품은 그 이후 실질적으로 변경된 경우에만 CRA의 적용을 받지만, 보고 의무는 이미 적용됩니다.

이 제품에서 귀사의 역할은 무엇인가요?

의무의 대부분은 제조업체가 집니다. 제품을 개발 또는 제조하거나 위탁 제조하고, 자사 이름이나 상표로 판매하는 주체입니다.