EU 사이버 복원력법 (CRA)

대비할 준비가 되셨나요?

사이버복원력법 (CRA, Cyber Resilience Act)은 디지털 기능을 가지고 있는 모든 제품의 전체 수명 주기 동안의 사이버 위협에 대한 보안 및 복원력을 보장하기 위해 새롭게 도입된 법안입니다. EU 시장에서 제품을 판매하는 모든 제조사는 제품의 보안에 대해 3rd party 컴포넌트, 유지보수, 문서화 및 공식 평가 등을 포함하여 제품의 수명 주기 전체에 걸쳐 책임을 져야 합니다.

Vision Paper

EU 사이버 복원력
법안에 대한 고찰

CRA 비전페이퍼를 다운로드하여 EU 사이버 복원력 법안을 자신 있게 대응할 수 있는 방법에 대해 알아보세요. 규제가 엄격한 다양한 산업 분야에서의 수십 년 간의 경험을 축적한 Qt Group의 인사이트와 전문가 인터뷰를 통해 CRA가 앞으로의 제품 개발에 주는 영향에 대해 알아보고, CRA 준수를 또 하나의 경쟁 우위로 활용할 수 있는 방법을 얻어가실 수 있습니다.

무료 비전페이퍼 다운로드

Webinar

CRA 규제가 미치는 영향

사이버 보안은 더 이상 선택 사항이 아닙니다. 이제 사이버 보안을 위한 대비는 많은 시장에서 법적인 의무로 자리잡고 있습니다. CRA는 유럽 시장에서 판매되는 디지털 기능이 포함된 모든 제품의 설계, 개발, 유지보수 방식에 변화를 가져올 것입니다. CRA 준수 기한이 빠르게 다가오고 있는 만큼, 바로 지금이 CRA 요구사항을 이해하고 준비해야 할 시점입니다.

Qt Group의 웨비나를 시청하여 CRA가 귀사의 비즈니스에 어떤 의미를 갖는지 구체적인 예시를 확인하고, 오늘 바로 준비를 시작할 수 있는 방법을 알아보세요.

웨비나 시청하기

최신 CRA 블로그

How to Reach CRA Compliance

As the deadlines for the EU Cyber Resilience Act (CRA) are fast approa...

Why Cyber Resilience Requires a Cultural Shift

The countdown to the European Union’s Cyber Resilience Act (CRA) is un...

Qt Early Warning List Now Available for Commercial Customers

Qt customers with a commercial license now have the opportunity to sub...

CRA 발효

2021년 9월에 최초로 발표된 CRA는 NIS 및 NIS 2 지침과 EU 사이버 보안 법안 등의 기존 EU 사이버 보안 프레임워크을 보완하기 위해 2022년 9월 15일 유럽 집행위원회에 의해 제안되었습니다. 2023년 입법 기관 간의 협상과 임시 합의에 걸쳐, 유럽 연합 이사회는 2024년 12월에 사이버 복원력 법안을 채택했습니다.

2026년 9월 11일

보고 의무 적용

취약점 보고와 관련된 의무는 CRA 최초 시행일로부터 21개월 이후인 2026년 9월 11일부터 적용이 시작됩니다.

이 때 이 보고 의무는 해당 시점에 EU 시장에서 판매 중인 모든 해당 제품에 적용되며, 처음 시장에 출시된 제품에만 적용되는 것이 아니라는 점을 주의해야 합니다.

2027년 12월 11일

CRA 필수 요건 전면 적용

CRA의 모든 필수 요건은 36개월의 유예 기간을 거쳐 2027년 12월 11일부터 전면 적용이 시작됩니다. 즉, 이 적용 일자 이후 EU 시장에 처음 출시되는 모든 제품은 CRA 규정의 필수 사이버 보안 요건에 따라 설계, 개발, 생산 및 유지보수되어야 합니다.

* 이 페이지 및 웹사이트에 포함된 정보는 정보 제공 및 주제 논의 목적으로만 제공되며, 법률 자문으로 간주될 수 없습니다. 이 페이지의 콘텐츠는 변경될 수 있으며, Qt Group은 이 페이지에 포함된 내용의 정확성 또는 최신성을 보증하지 않습니다. 또한 이 페이지와 연결된 외부 웹사이트의 내용이나 운영에 대해 책임을 지지 않습니다. 이 페이지에 포함된 정보는 법률 자문의 대체물로 사용되어서는 안 됩니다.