チェックの対象
- 報告（第14条）：実際に悪用されている脆弱性と重大インシデントを、単一報告プラットフォームを通じて調整役に指定された CSIRT と ENISA に報告し、利用者に知らせること。
- 製品の必須サイバーセキュリティ要件（附属書 I 第 I 部）：1つの一般的な要件と13の個別の要件。
- 脆弱性対応の要件（附属書 I 第 II 部）：ソフトウェア部品表を含む8項目。
- 製造者のその他の義務（第13条）：リスク評価、コンポーネント、サポート期間、アップデート、表示、利用者向け情報、技術文書、適合性評価、宣言書と CE マーキング、書類の保管。
日付
- 第14条（報告）は2026年9月11日から適用され、2027年12月11日より前に市場に出された製品にも適用されます（第69条(3)、第71条(2)）。
- 規則の残りの部分は2027年12月11日から適用されます。その日より前に市場に出された製品は、その日以降に大幅に変更された場合にだけ対象になります（第69条(2)）。
スコアの仕組み
数えられるのは「完了」と答えた行だけです。「一部完了」、「未着手」、未回答の行は未対応として数えるため、スコアが回答以上の値を示すことはありません。「該当なし」は行を合計から外します。これを選べるのは、サイバーセキュリティのリスク評価に基づき、該当する場合に適用される附属書 I 第 I 部第(2)項の個別の要件だけであり、技術文書にその理由を記載しなければなりません（第13条(4)）。割合は切り捨てです。
チェックがしないこと
製品を試験も評価もしません：スコアはあなた自身の回答を数えたものであり、高いスコアは製品が規則を満たしていることを示すものではありません。対象は製造者だけで、輸入者（第19条）、販売業者（第20条）、オープンソースソフトウェア・スチュワード（第24条）は対象外です。製品のクラスと適合性評価の経路は CRA チェックで、報告の期限は CRA 報告記録簿で、SBOM は SBOM 作成ツールでご確認ください。
回答した内容はブラウザの外に出ず、保存もされません：ページを再読み込みすると消えます。残すには結果をコピーまたは印刷してください。