CRA yönetmeliği, dijital unsurlara sahip tüm ürünleri kapsayan dijital ürünlerin siber güvenliği için AB'nin temel zorunlu düzenlemesidir ve akıllı asansörler ve IoT asansörleri açıkça yüksek riskli ürünler kategorisine dahil edilmiştir. Yönetmeliğin temel gereksinimleri şunları içerir: asansör üreticilerinin ürünler için tam yaşam döngüsü bir siber güvenlik yönetim sistemi oluşturması ve ürün güvenliği güvenlik açığı onarım mekanizmasını açıklamaları; akıllı asansörlerin kontrol sisteminin ve uzaktan çalıştırma ve bakım sisteminin AB siber güvenlik derecelendirme standartlarını karşılamasını zorunlu kılmak; ürünlerin listelemeden önce siber güvenlik uyumluluk değerlendirmesini tamamlaması ve listeledikten sonra güvenlik risklerini izlemeye ve yamaları zamanında yayınlamaya devam etmesi gerekir. Yönetmelik bir geçiş dönemi belirliyor, raporlama yükümlülüğü Eylül 2026'dan itibaren uygulanacak ve Aralık 2027'de tamamen zorunlu olacak. Gereksinimleri karşılamayan akıllı asansör ürünlerinin AB pazarına girmesi yasaklanacaktır.