규정(EU) 2024/2847에 따라 도입된 사이버 복원력 법 (CRA)은 유럽 연합 내 모든 디지털 요소가 포함된 제품의 사이버 보안을 강화하는 데 있어 중요한 진전을 나타냅니다. 이 획기적인 법률은 제조업체, 유통업체 및 수입업체에 대한 포괄적인 보안 요구 사항을 설정하여 증가하는 사이버 공격 위협으로부터 기업과 소비자를 모두 보호하는 것을 목표로 합니다.
CRA는 연결된 장치, 소프트웨어 애플리케이션 및 주요 네트워크 도구를 포함한 광범위한 디지털 제품을 다룹니다. 다음 요구 사항을 의무화합니다.
- 제품은 보안을 염두에 두고 설계되어야 하며, 전체 수명 주기 동안 보호가 보장되어야 합니다.
- 제조업체는 사이버 보안 위험 및 보안 업데이트 일정을 명확하게 전달해야 합니다.
- 제조업체는 취약점에 대해 적시에 조치하고, 업데이트를 제공하며, 사용자에게 안전을 보장하기 위해 소통해야 합니다.
EU 회원국 전반에 걸쳐 통일된 규제 프레임워크를 구축함으로써 CRA는 법적 불일치를 줄이고 기업의 규정 준수를 간소화하며 디지털 생태계의 전반적인 보안을 향상시킵니다.
CRA는 제조업체가 원활하게 전환할 수 있도록 특정 기한을 설정합니다.
- 발효일: 2024년 11월 20일, EU 관보에 게시된 후.
- 적용일: CRA 조항의 전면 시행은 발효 후 24개월 (2026년 11월 20일) 이내에 요구됩니다.
- CE 마킹 전환 기간: 적용일 이전에 이미 시장에 출시된 제품은 최소 사이버 보안 표준을 충족하는 한 2027년 12월 31일까지 계속 판매될 수 있습니다.
제조업체는 이 전환 기간을 활용하여 필요한 문서화 및 적합성 평가를 포함한 새로운 요구 사항에 제품과 프로세스를 맞출 것을 권장합니다.
CRA는 EU에서 안전하고 탄력적인 디지털 미래를 구축하기 위한 중요한 단계이며, 모든 산업 전반에 걸쳐 더 안전한 디지털 환경을 위한 길을 열어줍니다.
Eleos Compliance는 무선 통신 제품에 대한 국제 RF, EMC, 안전 및 친환경 형식 승인 서비스를 제공합니다. Eleos Compliance는 무선 형식 승인 분야의 광범위한 경험과 뛰어난 프로젝트 관리를 결합한 지속 가능하고 가치 기반의 비즈니스입니다. 글로벌 시장 접근 요구 사항 또는 규제 정보 요구 사항에 대한 전체 지원을 원하시면 enquiries@eleoscompliance.com으로 문의하십시오.
