CRA 檢查工具
只需幾分鐘，即可確認您的產品是否屬於 Cyber Resilience Act（CRA）的適用範圍，以及這對您代表什麼。
- 1適用範圍
- 2類別
- 3結果
CRA 檢查工具涵蓋的內容
適用範圍
您的產品是否具有數位元素、是否在歐盟市場上，以及是否不屬於醫療器材、車輛、航空、船舶設備與國防的排除範圍。
角色與時程
您是製造商、進口商、經銷商還是開源軟體管理者，以及已在市場上的產品是否僅適用通報義務。
類別
依附件 III 與附件 IV，您的產品屬於預設、重要還是關鍵類別，以及因此可採用哪種符合性評鑑途徑。
初次接觸這項法規嗎？請先閱讀什麼是 Cyber Resilience Act。
Cyber Resilience Act 適用範圍常見問題
CRA 適用於誰，以及檢查工具能告訴您與無法告訴您的事
哪些產品屬於 Cyber Resilience Act 的適用範圍？
在商業活動過程中於歐盟市場提供、具有數位元素的產品，也就是會連接到裝置或網路的硬體與軟體。這包括銷售至歐盟的歐盟以外製造商，以及單獨銷售的軟體元件。
哪些產品不在 CRA 適用範圍內？
已受歐盟醫療器材、體外診斷器材與車輛型式認證規範管轄的產品、經認證的航空產品、船舶設備、相同規格的備用零件、專為國家安全或國防打造的產品，以及非商業開源（第 2 條）。
CRA 適用於 SaaS 嗎？
單獨的軟體即服務受 NIS2 而非 CRA 規範。雲端服務僅在作為產品運作所需的遠端資料處理時才受涵蓋，例如讓使用者控制智慧家庭裝置的後端。
CRA 適用於已在市場上的產品嗎？
通報義務自 2026 年 9 月 11 日起已經適用。除此之外，在 2027 年 12 月 11 日之前投放市場的產品，只有在該日期之後經過實質修改才受 CRA 規範。
這是 CRA 符合性評鑑嗎？
不是。此檢查工具是關於法規是否適用以及如何適用的一般性指引。依據 CRA，符合性評鑑由製造商執行，可採自我評估，部分重要與關鍵產品則須由驗證機構參與。
您會儲存我的回答嗎？
不會。檢查工具在您的瀏覽器中執行，您的回答不會傳送到任何地方。如需保留副本，請在結果頁使用「列印或儲存為 PDF」。