Dopo la pubblicazione in Gazzetta ufficiale dell’Unione Europea il 20 Novembre, il regolamento entrerà in vigore il ventesimo giorno dopo la pubblicazione. Le disposizioni saranno applicabili a partire da 36 mesi dopo tale data. Tuttavia, l’articolo 14, relativo agli obblighi di notifica per vulnerabilità critiche, sarà applicabile dopo 21 mesi.
Gli operatori economici devono garantire che i prodotti soddisfino requisiti essenziali di sicurezza, tra cui assenza di vulnerabilità note e capacità di ricevere aggiornamenti di sicurezza.
Il CRA inoltre stabilisce un apparato sanzionatorio per garantire la compliance, con misure che possono includere multe significative per i produttori che non rispettano i requisiti di sicurezza.
