إن لائحة CRA هي اللائحة الإلزامية الأساسية للاتحاد الأوروبي للأمن السيبراني للمنتجات الرقمية، والتي تغطي جميع المنتجات ذات العناصر الرقمية، والمصاعد الذكية ومصاعد إنترنت الأشياء مدرجة بوضوح في فئة المنتجات عالية المخاطر. تشمل المتطلبات الأساسية للتنظيم ما يلي: يحتاج مصنعو المصاعد إلى إنشاء نظام إدارة الأمن السيبراني لدورة الحياة الكاملة للمنتجات، والكشف عن آلية إصلاح الثغرات الأمنية للمنتج؛ إلزام نظام التحكم ونظام التشغيل والصيانة عن بُعد للمصاعد الذكية بالوفاء بمعايير تصنيف الأمن السيبراني في الاتحاد الأوروبي؛ تحتاج المنتجات إلى إكمال تقييم الامتثال للأمن السيبراني قبل الإدراج، والاستمرار في مراقبة المخاطر الأمنية وإصدار التصحيحات في الوقت المناسب بعد الإدراج. تحدد اللائحة فترة انتقالية، وسيتم تنفيذ التزام الإبلاغ اعتبارًا من سبتمبر 2026، وسيكون إلزاميًا بالكامل في ديسمبر 2027. سيتم حظر منتجات المصاعد الذكية التي لا تلبي المتطلبات من دخول سوق الاتحاد الأوروبي.