CRAの現状
サイバーレジリエンス法の施行状況の継続的なビュー。これまでに何が起こったか、何が進行中か、そしてまだ先にある期日です。
2026年9月
マイルストーン
全面適用
義務の大部分が適用されます。上市される製品は必須要件を満たし、CEマーキングを付さなければなりません。
今後の予定残りの規格が予定
残りの横断的整合規格が予定されています。全面適用の約1年前であり、製造者がそれらに依拠できるようにするためです。
想定縦断的規格が予定
製品固有の（縦断的な）整合規格が納入される予定です。これらも2026年7月の改正案により、2026年10月30日から2か月後ろ倒しされました。納入は利用可能になることと同じではありません。規格は官報に引用されて初めて第27条の適合の推定を与えます。
想定最初の中核規格が予定
重要な横断的規格2件（セキュアな開発と脆弱性対応）が納入される予定です。欧州委員会による2026年7月のM/606標準化要請の改正案により、この期限は2026年8月30日から2か月後ろ倒しされました。
想定報告義務が適用されます
製造者は、実際に悪用されている脆弱性および重大なインシデントをENISAおよび各国CSIRTに通知しなければなりません。ENISAの単一の報告プラットフォーム（第16条）は、この期日までに稼働する予定です。
間もなくETSIの縦断的規格案がPublic Enquiry中
ETSIは、縦断的な最終規格案17件（ルーターからコネクテッド玩具まで附属書IIIの製品を対象とするEN 304 xxxシリーズ）について正式な承認手続を開始しました。コメント期間は、対象分野に応じて2026年9月中旬から11月中旬の間に締め切られます。これらの案は一般に閲覧できます。
進行中第IV章が適用される
適合性評価機関の通知に関する規定が発効し、全面適用に先立って通知機関を指定できるようになる。
完了ガイダンスおよび規格の策定
委員会は、July 2026にArt. 26の適用ガイダンスの内容を承認した(正式な採択は、すべてのEU言語版が整い次第行われる)。これと並行して随時更新されるFAQも公開されており、欧州の標準化団体は整合規格の策定を進めている。
進行中標準化要請が受け入れられました
CEN、CENELECおよびETSIは、約41の整合規格（横断的15規格と、残りの製品固有の縦断的規格）を策定するための欧州委員会の要請M/606を受け入れました。
完了発効済み
CRAはEU全域で法律となりました。施行の時計が動き始めました。
完了採択され法律として成立
規則は、欧州議会および理事会によって正式に採択されました。
完了