Cronograma, fiscalização e sanções

Cronograma de implementação

O CRA entra em vigor e passa a ser aplicável após um período de transição (24 meses para a maioria das obrigações e 36 meses para reporte de vulnerabilidades).[1] Os fabricantes devem usar esse tempo para alinhar práticas, mas produtos existentes terão de ser tratados à medida que novas versões de firmware/hardware forem colocadas no mercado.