Il regolamento CRA è il principale regolamento obbligatorio dell'UE per la sicurezza informatica dei prodotti digitali, che copre tutti i prodotti con elementi digitali, e gli ascensori intelligenti e gli ascensori IoT sono chiaramente inclusi nella categoria dei prodotti ad alto rischio. I requisiti fondamentali del regolamento includono: i produttori di ascensori devono stabilire un sistema di gestione della sicurezza informatica per l'intero ciclo di vita dei prodotti e divulgare il meccanismo di riparazione delle vulnerabilità di sicurezza del prodotto; imporre che il sistema di controllo e il sistema di funzionamento e manutenzione remoti degli ascensori intelligenti soddisfino gli standard di classificazione della sicurezza informatica dell'UE; i prodotti devono completare la valutazione della conformità alla sicurezza informatica prima dell'inserimento nell'elenco e continuare a monitorare i rischi di sicurezza e rilasciare le patch in modo tempestivo dopo l'inserimento nell'elenco. Il regolamento stabilisce un periodo di transizione, l'obbligo di rendicontazione sarà attuato a partire da settembre 2026 e sarà completamente obbligatorio a dicembre 2027. Ai prodotti per ascensori intelligenti che non soddisfano i requisiti sarà vietato l'ingresso nel mercato dell'UE.