サイバーレジリエンス法（CRA）は法律として2024年12月10日に発効し、各国で対応する国内法を制定することなく、EU加盟国全体に直接適用されます。対象はEU市場で販売されるほぼすべてのハードウェアおよびソフトウェア製品です。また、デジタル製品の製造、輸入、流通、または購入を行うほとんどの組織にとって、この規則は既に実行していることがらを義務として課すものです。
3つの主要な期限があります。適合性評価機関の通知は2026年6月に開始されました。各国のCSIRTおよびENISAに対する24時間以内の脆弱性報告は2026年9月に開始され（すでに市場に出回っている製品も対象となります）、義務的なCE marking（適合性を証明するCEマーク）を伴う完全な施行は2027年12月に始まります。
本ガイドは、実務担当者、保守担当者、法務チーム、購入者が実際に抱いている10の質問に答えるものであり、各章はそれぞれ単独で完結しています。