CRA法规是欧盟对数字产品网络安全的核心强制性法规，涵盖所有具有数字元素的产品，智能电梯和物联网电梯明确属于高风险产品类别。该法规的核心要求包括：电梯制造商需要建立产品的全生命周期网络安全管理体系，并披露产品安全漏洞修复机制；要求智能电梯的控制系统和远程运维系统符合欧盟网络安全分级标准；产品上市前需要完成网络安全合规评估，上市后继续监控安全风险并及时发布补丁。该法规设定了过渡期，报告义务将从2026年9月起实施，并将于2027年12月完全强制执行。不符合要求的智能电梯产品将被禁止进入欧盟市场。