CRA 체커
제품이 Cyber Resilience Act의 적용 대상인지, 그리고 그것이 귀사에 어떤 의미인지 몇 분 만에 확인하세요.
- 1적용 범위
- 2범주
- 3결과
CRA 체커가 다루는 내용
적용 범위
제품에 디지털 요소가 있는지, EU 시장에 있는지, 그리고 의료기기, 차량, 항공, 선박 장비, 국방에 대한 적용 제외 대상에 해당하지 않는지.
역할과 시점
귀사가 제조업체, 수입업체, 유통업체, 오픈 소스 관리 주체 중 무엇인지, 그리고 이미 시장에 출시된 제품에 보고 의무만 적용되는지.
범주
부속서 III 및 IV에 따라 제품이 기본, 중요, 핵심 중 어디에 속하는지, 그리고 그에 따라 허용되는 적합성 평가 경로.
규정이 처음이신가요? 먼저 Cyber Resilience Act란 무엇인지 읽어 보세요.
Cyber Resilience Act 적용 범위 FAQ
CRA가 누구에게 적용되는지, 그리고 체커가 알려 주는 것과 알려 주지 않는 것
Cyber Resilience Act의 적용 대상은 누구인가요?
디지털 요소가 있는 제품, 즉 기기나 네트워크에 연결되는 하드웨어와 소프트웨어로서 상업 활동 과정에서 EU 시장에 제공되는 제품입니다. EU에 판매하는 EU 밖의 제조업체와 단독으로 판매되는 소프트웨어 구성 요소도 포함됩니다.
CRA의 적용 대상이 아닌 것은 무엇인가요?
EU 의료기기, 체외 진단기기, 차량 형식 승인 규정의 적용을 이미 받는 제품, 인증된 항공 제품, 선박 장비, 동일한 예비 부품, 국가 안보나 국방 전용으로 만든 제품, 비상업적 오픈 소스입니다(제2조).
CRA는 SaaS에 적용되나요?
단독 SaaS는 CRA가 아니라 NIS2의 적용을 받습니다. 클라우드 서비스는 제품이 작동하는 데 필요한 원격 데이터 처리로서만 대상이 됩니다. 예를 들어 사용자가 스마트 홈 기기를 제어할 수 있게 하는 백엔드가 해당합니다.
CRA는 이미 시장에 출시된 제품에도 적용되나요?
보고 의무는 2026년 9월 11일부터 적용됩니다. 그 밖에는 2027년 12월 11일 이전에 출시된 제품이 그 이후 실질적으로 변경된 경우에만 CRA의 적용을 받습니다.
이것이 CRA 적합성 평가인가요?
아니요. 체커는 규정이 적용되는지, 어떻게 적용되는지에 대한 일반적인 안내입니다. CRA에서는 제조업체가 자체 평가로, 또는 일부 중요 제품과 핵심 제품의 경우 인증 기관(notified body)과 함께 적합성 평가를 수행합니다.
답변이 저장되나요?
아니요. 체커는 브라우저에서 실행되며 답변은 어디에도 전송되지 않습니다. 사본을 보관하려면 결과 화면에서 인쇄 또는 PDF로 저장을 사용하세요.
적용 대상인가요? 빌드에서 증거를 확보하세요
CRACI가 모든 빌드에서 SBOM을 기록하고, 출시한 제품을 모니터링하며, 귀사가 제출할 CRA 통지를 준비하는 방식을 확인하세요
데모 예약