Le règlement CRA est la principale réglementation obligatoire de l'UE pour la cybersécurité des produits numériques, couvrant tous les produits contenant des éléments numériques, et les ascenseurs intelligents et les ascenseurs IoT sont clairement inclus dans la catégorie des produits à haut risque. Les principales exigences de la réglementation sont les suivantes : les fabricants d'ascenseurs doivent mettre en place un système de gestion de la cybersécurité du cycle de vie complet des produits et divulguer le mécanisme de réparation des vulnérabilités de sécurité des produits ; exiger que le système de contrôle et le système de commande et de maintenance à distance des ascenseurs intelligents répondent aux normes de cybersécurité de l'UE ; les produits doivent effectuer une évaluation de conformité en matière de cybersécurité avant d'être mis en vente, et continuer à surveiller les risques de sécurité et à publier des correctifs en temps opportun après leur inscription. Le règlement fixe une période de transition, l'obligation de déclaration sera mise en œuvre à partir de septembre 2026 et elle sera pleinement obligatoire en décembre 2027. Les produits d'ascenseur intelligents qui ne répondent pas aux exigences ne seront pas autorisés à entrer sur le marché de l'UE.