กฎระเบียบ CRA เป็นข้อบังคับหลักของสหภาพยุโรปสำหรับความปลอดภัยทางไซเบอร์ของผลิตภัณฑ์ดิจิทัล ครอบคลุมผลิตภัณฑ์ทั้งหมดที่มีองค์ประกอบดิจิทัล และลิฟต์อัจฉริยะและลิฟต์ IoT รวมอยู่ในหมวดหมู่ของผลิตภัณฑ์ที่มีความเสี่ยงสูงอย่างชัดเจนข้อกำหนดหลักของกฎระเบียบ ได้แก่ ผู้ผลิตลิฟต์จำเป็นต้องสร้างระบบการจัดการความปลอดภัยทางไซเบอร์ตลอดอายุการใช้งานสำหรับผลิตภัณฑ์ และเปิดเผยกลไกการซ่อมแซมช่องโหว่ด้านความปลอดภัยของผลิตภัณฑ์ กำหนดให้ระบบควบคุมและระบบการทำงานระยะไกลของลิฟต์อัจฉริยะเป็นไปตามมาตรฐานการให้คะแนนความปลอดภัยทางไซเบอร์ของสหภาพยุโรป ผลิตภัณฑ์ต้องดำเนินการประเมินการปฏิบัติตามข้อกำหนดด้านความปลอดภัยทางไซเบอร์ก่อนทำการลงทะเบียน และตรวจสอบความเสี่ยงด้านความปลอดภัยและปล่อยแพทช์อย่างทันท่วงทีหลังจากลงทะเบียนกฎระเบียบกำหนดระยะเวลาการเปลี่ยนแปลงภาระผูกพันในการรายงานจะดำเนินการตั้งแต่เดือนกันยายน 2026 และจะบังคับอย่างเต็มที่ในเดือนธันวาคม 2027ผลิตภัณฑ์ลิฟต์อัจฉริยะที่ไม่ตรงตามข้อกำหนดจะถูกห้ามเข้าสู่ตลาดสหภาพยุโรป