- 제품 분류 및 위험 평가
- 규정 준수 평가 및 문서화
- 보안 테스트 및 제품 하드닝
- 인증 전략
제품 분류 및 위험 평가
제품 카테고리(기본, 클래스 I, 클래스 II)를 결정하고 관련 위협 및 위험 프로필(TARA)을 정의합니다.
규정 준수 평가 및 문서화
CRA 요구사항에 대해 현재 개발 관행을 검토하고 우선순위가 지정된 시정 계획을 수립하십시오. CRA 제출을 위한 기술 문서 준비 시 전문가의 지원을 받으십시오.
보안 테스트 및 제품 하드닝
침투 테스트, 퍼징, 취약점 분석을 포함한 보안 테스트를 통해 제품 복원력을 검증하십시오. 표적화된 하드닝 전략으로 제품 보안을 강화하십시오.
인증 전략
제품에 대한 보안 인증 요구사항을 명확히 파악하십시오. CRA 활동을 SESIP, IEC 62443, RED와 같은 다른 표준과 정렬하여 인증 노력을 간소화하고 중복을 줄이십시오.
키사이트와 협력하기
최소한의 중단으로 EU 사이버 탄력성법(Cyber Resilience Act) 요구사항을 충족할 수 있도록 지원합니다.
위험 최소화 및 일정 준수
보안 공백을 조기에 해결하여 향후 위협을 줄이고 개발 지연을 방지하십시오.
문서화 간소화
전문가 지원을 받아 기술 문서를 효율적으로 작성하고 CRA 보고 요건을 충족하세요.
CRA 준수 간소화
하나의 간소화된 로드맵 하에서 CRA를 다른 인증과 통합하여 시간과 리소스를 절약하세요. 키사이트테크놀로지스의 글로벌 보안 전문성과 공인된 인증을 활용하십시오.
안전한 제품 개발 및 준수를 위한 EU 사이버 복원력 법(Cyber Resilience Act) 시작하기
EU 사이버 복원력 법이 디지털 요소가 포함된 제품에 미치는 영향, 주요 일정, 그리고 조직이 준비할 수 있는 방법을 알아보세요. 본 웨비나는 CRA 요건을 이해하는 데 도움이 되는 필수 사항, 실무 단계, 사례 연구를 다룹니다.
자주 묻는 질문
소프트웨어, 펌웨어, 클라우드 시스템, SDK를 포함한 디지털 요소 포함 제품(PDE)
네, 연결된 컨텍스트에서 사용될 가능성이 있는 경우 적용됩니다. 예를 들어, USB 스틱은 기본적으로 연결되어 있지 않지만 펌웨어를 포함하고 있으며 연결용으로 제작되었습니다. 마찬가지로 스마트 TV에는 내장 펌웨어와 네트워크 기능이 포함되어 있습니다.
네. 하드웨어에 사전 설치되어 있지 않더라도 독립형 소프트웨어가 명시적으로 포함됩니다.
- 발효일: 2024년 11월 12일
- 취약점 및 인시던트 보고 시작: 2025년 11월 12일
- 전면 준수 적용: 2027년 12월 11일
네, 2027년 12월 11일 이후에도 계속 판매되거나 업데이트되는 경우에 해당합니다.
CRA는 제조업체, 공식 대리점, 수입업체, 유통업체, 소프트웨어 개발자, 스타트업 등 디지털 요소가 포함된 제품의 설계, 개발, 유통에 관여하는 광범위한 이해관계자에게 영향을 미칩니다.
위험 평가, 보안 설계(secure-by-design) 구현, 취약점 처리, 적합성 평가, 기술 문서화, 업데이트.
TARA 결과, SBOM, 업데이트 전략, 적합성 세부 정보, 취약점 절차.
위험 범주에 따라 다릅니다. 저위험의 경우 자체 평가, 고위험의 경우 통인기관(Notified Body)의 평가를 받습니다.
부분적으로 가능합니다. 도움이 되기는 하지만 CRA의 모든 의무를 자동으로 충족하지는 않습니다.
EU 회원국이 지정한 독립적인 제3자 기관인 통인기관은 중요 II 및 핵심 제품에 대한 독립적인 평가를 제공합니다. 통인기관은 NANDO(신규 접근 방식 지정 기관) 데이터베이스에 인증 및 등록되어 있어야 합니다.
저위험 제품(기본 또는 중요 클래스 I) 제조업체는 제3자 평가를 선택하지 않는 한 일반적으로 통인기관이 필요하지 않습니다.
벌금, 제품 판매 금지, 평판 훼손의 위험이 있으며 CE 마크를 부착할 수 없습니다. 벌금 및 집행 조치는 위반의 심각성에 따라 다를 수 있습니다.
EU 내 디지털 제품의 CE 마크를 획득하려면 규정 준수가 필수적입니다.
예. EU에 설립된 공식 대리인을 선임하고 시장에 출시하기 전에 CRA 요구 사항을 완전히 충족해야 합니다.
제품을 분류(기본, 중요, 핵심)하는 것부터 시작하십시오. 이를 통해 자체 평가가 필요한지 아니면 인증 기관(Notified Body)의 평가가 필요한지 결정됩니다. 보안 설계, 위험 관리, 문서화를 포함한 CRA 요구 사항에 대해 현재의 보안 및 규정 준수 상태를 확인하기 위해 갭 분석을 수행하십시오. 그런 다음 명확한 책임과 일정을 담은 로드맵을 구축하십시오. SBOM 생성기, 위험 템플릿, SDL 체크리스트, 교육 리소스 같은 준비 도구를 활용하십시오. 키사이트는 제품 범위 정의부터 CE 마킹까지 모든 단계에서 지원을 제공하므로, 혁신이나 출시 기간을 늦추지 않으면서 규정 준수 상태를 유지할 수 있습니다.
추천 블로그
당사의 전문가들이 블로그를 통해 유용한 인사이트를 정기적으로 공유합니다. 사이버 복원력법에 대한 최신 동향을 살펴보세요.