Kibernetinio atsparumo aktas (CRA, Reglamentas (ES) 2024/2847) nustato privalomus kibernetinio saugumo reikalavimus aparatinės ir programinės įrangos „gaminiams su skaitmeniniais elementais“, pateikiamiems ES rinkai, įskaitant gamintojų pareigas dėl pažeidžiamumų valdymo ir pranešimo apie incidentus.
Stebimi 2 terminai. Datos yra teisiškai privalomos taikymo pradžios datos.
Bet kuris gamintojas, ES parduodantis programinę įrangą ar prijungtą aparatinę įrangą, įskaitant smulkius programinės įrangos tiekėjus ir komerciškai valdomus atvirojo kodo projektus. Nekomerciniam atvirajam kodui reikalavimai iš esmės netaikomi.
ES parduodamos programinės ir prijungtos aparatinės įrangos gamintojai, importuotojai ir platintojai, įskaitant smulkius SaaS tiekėjus, siunčiančius klientų programinę įrangą, IoT gamintojus ir programėlių kūrėjus.