EU 사이버복원력법(CRA)
신고 의무, 이미 시작됐습니다.

EN 303 645 · EN 18031 · ISO/SAE 21434 · IEC 62443 — 국제 인증기관(DNV·TÜV·ICR Polska) 연계 인증

1. 어떤 사이버보안 인증 규격이 있나요

2. 왜 지금 특히 중요한가

• EU 무선기기지침(RED) 사이버보안 조항(제3조 3항 d·e·f)이 2025년 8월 1일부터 이미 의무 시행 중이며, EN 18031 시리즈를 충족하지 못하면 노티파이드 바디(Notified Body)의 별도 적합성 평가가 필요합니다
• EU 사이버복원력법(CRA, Regulation (EU) 2024/2847)은 2027년 12월 11일 전면 시행되지만, 실제 악용된 취약점·중대 보안사고 신고 의무는 2026년 9월 11일부터 이미 적용되고 있습니다. 인지 후 24시간 이내 조기경보, 72시간 이내 상세 통지가 요구되며 기존 출시 제품에도 적용됩니다
• 자동차 분야는 UN R155(사이버보안관리체계, CSMS) 규정에 따라 신규 차종 형식승인 시 ISO/SAE 21434 기반 체계 구축이 요구됩니다
• 제조·에너지·인프라 기업을 중심으로 OT 환경 대상 사이버 공격이 늘면서 IEC 62443 기반 보안체계 구축 요구도 커지고 있습니다

3. 인증을 받으면 어떤 효과가 있나요

4. 인증은 이렇게 진행됩니다

※ 시험·컨설팅·인증을 하나의 계약으로 진행할 수 있으며, 국제 인증기관과의 협업을 통해 국내에서 해외 전문가 초빙 없이도 절차를 진행할 수 있습니다.

5. (주)한국경영정보 컨설팅의 이점

(주)한국경영정보

인증 컨설팅 전문기업  |  해외규격인증 · 시스템인증 · 기업의 사회적책임 컨설팅 · 2년 연속 수출바우처 우수수행기관