CRA 규정은 디지털 제품의 사이버 보안을 위한 EU의 핵심 필수 규정으로 디지털 요소가 포함된 모든 제품을 포괄하며, 스마트 엘리베이터와 IoT 엘리베이터는 고위험 제품 범주에 분명히 포함됩니다.이 규정의 핵심 요구 사항은 다음과 같습니다. 엘리베이터 제조업체는 제품에 대한 전체 수명 주기 사이버 보안 관리 시스템을 구축하고 제품 보안 취약성 수리 메커니즘을 공개해야 하며, 스마트 엘리베이터의 제어 시스템과 원격 작동 및 유지 관리 시스템이 EU 사이버 보안 등급 표준을 충족하도록 의무화해야 합니다. 제품은 상장 전에 사이버 보안 규정 준수 평가를 완료하고 상장 후 보안 위험을 지속적으로 모니터링하고 적시에 패치를 출시해야 합니다.이 규정은 전환 기간을 설정하며, 신고 의무는 2026년 9월부터 시행되며, 2027년 12월에 완전히 의무화됩니다.요구 사항을 충족하지 않는 스마트 엘리베이터 제품은 EU 시장 진입이 금지됩니다.