Regulation (EU) 2024/2847
EU サイバーレジリエンス法における義務を理解する
EU市場にデジタル要素を含む製品を出荷する製造業者、輸入業者、販売業者向けの無料でトレーサブルなガイダンス。すべての主張は規則に基づいています。
Next statutory date
第14条の報告義務は現在適用されています
01 / Operator paths
あなたの役割から始めましょう
CRAはサプライチェーンにおけるあなたの立場に応じて異なる義務を定めています。
製造業者
EU市場に出荷されるデジタル要素を含む製品を設計、開発、または製造しています。
アプリ開発者
EU市場に出荷されるアプリ（モバイル、デスクトップ、スマートTV）を開発しています。CRAの下では製造業者です。
輸入業者
EU域外の製造業者の製品を自社名義でEU市場に出荷しています。
販売業者
デジタル要素を含む製品をEU市場で提供していますが、製品を変更することはありません。
オープンソースステワード
商業目的で使用されることを意図した無料/オープンソースソフトウェアを系統的に提供しています。
国内代理人
あなたはEU域内に設立されており、EU域外の製造業者に代わって行動する書面による委任を受けています。
11 / 09 / 2026
2026年9月11日 — 脆弱性報告義務の適用開始
第14条に基づくENISAへの脆弱性・インシデント報告が義務化されます。これが最初の確定期限です。製造業者はこの日までに報告プロセスを整備しなければなりません。
11 / 12 / 2027
2027年12月11日 — 規則の完全適用
すべての対象製品にCRAの全要件が適用されます。適合しない新製品はEU市場に投入できません。
03 / Evidence standard
トレーサブル。独立。
このサイトのすべての義務、分類、シナリオは規則のテキストまたは公式のガイダンスに遡ることができます。スポンサーが法律の解釈に影響を与えることはありません。
01条項レベルの引用
すべての義務は正確な規則の条項にリンクしています。未確認の要約はありません。
02信頼性バッジ
コンテンツは拘束力あり、草案ガイダンス、または解釈的とタグ付けされています — 何が法律であるかを知ることができます。
03法律・技術審査
義務ページは、指名された法律審査員と技術審査員の承認が必要です。