히가키 씨에게상담!- 6번째 -

미스터 보안 전문가 히가키CRA에 관한 모든 분들께
우려사항
내가 알아내겠습니다

안녕하세요 레프리 토토사이트입니다 CRA에 대해 궁금하신 점이 있으시면 남겨주세요!

취약점을 노리는 공격 증가에 대응EU 시장에 배포되는 모든 디지털 제품의 경우
유럽 레프리 토토사이트버 탄력성법（C이버R탄력성Act, 아래CRA）의 응용 2026년부터 단계적으로 시작됩니다
CRA적용 범위가 넓고 위반자에 대한 벌금이 높은 것이 특징입니다
EU 시장에 제품을 공급하는 일본 제조업체도 규제를 받습니다공급업체가 제공하는 부품의 품질 보장,수입업자 및 판매자에게 제품CRA규정 준수 상태확인할 의무가 있습니다주의 깊은 취급이 필요합니다

미스터 에이

CRA?

이번에 문제가 있는 사람은비록 나는 상사에 의해 CRA 특별 리더로 임명되었지만어디서 무엇을 시작할 것인가이 사람은 모르는 A씨입니다A씨의 고민을 들어보겠습니다

미스터 에이

내 업계에는 많지 않음
보안 규정

너무 엄격하지는 않았지만CRA의 규제를 받나요?

CRA는 유럽 내에서 판매되는 디지털 요소가 포함된 모든 제품입니다^*1이는 제품 자체뿐만 아니라 제품 기능을 실현하는 데 필요한 원격 데이터 처리와 관련된 소프트웨어에도 적용됩니다예를 들어, 사용자가 클라우드 지원 기능을 갖춘 스마트 홈 장치를 원격으로 작동할 수 있는 애플리케이션입니다 또한 귀사가 유럽에서 제품을 판매하지 않더라도 소프트웨어나 모듈을 공급업체로 제공하는 경우 귀사에서 조치를 요구할 가능성이 높습니다

*1:: 의료 기기, 체외 진단 의료 기기, 자동차 형식 승인, 민간 항공 규정, 국가 보안/군사 목적으로 특별히 설계된 디지털 제품 또는 민감한 정보 처리를 제외합니다 무료 오픈 소스 소프트웨어는 상업적 활동 과정에서 제공되는 경우에만 포함됩니다

미스터 히가키

미스터 에이

규제 범위가 너무 넓어서 놀랐습니다
현재까지 CRA의 보안 법안은 무엇입니까?차이점은 무엇입니까?

간단히 말하면, 이곳은 시간과 공간이라는 두 가지 측면에서 광대한 장소입니다 시간적 측면에서는 설계, 개발, 제조, 사용까지 제품 라이프레프리 토토사이트클 전체에 걸쳐 요구사항을 충족해야 하며, 공간적 측면에서는 공급망 전체에서 요구사항을 충족해야 합니다
또한, 규정을 준수하지 않을 경우 막대한 벌금이 부과될 위험이 있습니다