제공

규정(EU) 2024/2847 제3조(5)은 제공을 다음과 같이 정의한다：

「상업적 활동의 과정에서 유상 또는 무상으로 배포, 소비 또는 EU 시장에서의 사용을 위해 디지털 요소가 포함된 제품을 공급하는 모든 행위.」

2022년 집행위원회 블루 가이드(§2.3)에 따르면, 시장 출시는 제품 유형이나 모델이 아닌 **개별 단위(유닛)**에 대해 발생한다. 각 단위는 해당 단위가 처음으로 공급될 때 자체적인 시장 출시 행위가 발생한다. 이후 동일 단위의 후속 공급은 제공에 해당하며 새로운 시장 출시가 아니다.

• 유상 또는 무상 공급 포함
• 배포 모델에 적용 (물리적 및 디지털 제품 모두)
• EU 시장 내에서만 해당 (EU 외부 수출은 해당하지 않음)
• 상업적 활동 기준은 FOSS 제외와 관련
• 단위별 원칙: 마감일 이전에 동일 모델의 다른 단위가 시장에 출시되었더라도, 신규 제조 단위는 각각 CRA를 준수해야 함
• 경과 조항(Art. 69(2)): 2027년 12월 11일 이전에 출시된 제품은 CRA 설계·적합성 평가 요건 없이 계속 제공 가능; 단 2026년 9월 11일부터 Art. 69(3), Art. 14에 따른 취약점 보고 의무는 모든 제조업체에 적용

디지털로 배포되는 독립형 소프트웨어에 대해 집행위원회 지침(C(2026) 5252, 2026년 7월 27일)은 디지털 배포에 물리적 경계가 없음을 인정한다. 소프트웨어 버전은 개발이 완료되고 처음으로 상업적으로 제공되는 시점에 한 번 시장에 출시된 것으로 간주된다. 동일한 미변경 버전의 이후 다운로드는 이미 출시된 제품의 '제공'에 해당하며, 해당 버전이 2027년 12월 11일 이전에 처음 제공된 경우 CRA 준수가 요구되지 않는다. 단, 2027년 12월 11일 이후에 출시된 새 버전이 실질적 변경에 해당하면 새로운 시장 출시로 간주되며 CRA를 완전히 준수해야 한다.

원격 데이터 처리 솔루션(RDPS)을 포함하는 SaaS 및 클라우드 기반 제품의 경우, EU 사용자에게 서비스를 제공하는 시점이 제공 시점이다.

• 유통업체가 재판매점에 소프트웨어를 제공하는 경우 ✓
• 소프트웨어를 무료로 배포하는 사업체 ✓
• 개인이 오픈소스 취미 프로젝트를 공유하는 경우 ✗ (상업적 활동 없음)