Η CRA εφαρμόζεται στους κατασκευαστές, εισαγωγείς και διανομείς προϊόντων με ψηφιακά στοιχεία στην αγορά της ΕΕ, ανεξαρτήτως προέλευσης. Οι υποχρεώσεις αναφοράς ευπαθειών και συμβάντων ισχύουν από τις 11 Σεπτεμβρίου 2026· οι υπόλοιπες απαιτήσεις εφαρμόζονται από τις 11 Δεκεμβρίου 2027. Τα πρόστιμα φτάνουν έως τα 15 εκατ. € ή το 2,5% του παγκόσμιου κύκλου εργασιών.
Η ασφάλεια των προϊόντων γίνεται στρατηγική επιχειρηματική ευθύνη και όχι μόνο ζήτημα μηχανικής. Η συμμόρφωση αφορά τη διαχείριση προϊόντων, την ανάπτυξη, τις προμήθειες, τη νομική υπηρεσία και την υποστήριξη πελατών και απαιτεί η ασφάλεια να ενσωματώνεται εξαρχής και να διατηρείται καθ’ όλη την περίοδο υποστήριξης του προϊόντος.
