サイバーレジリエンス法(CyberResilienceAct、通称:CRA)は、2022年の9月現在、EUで審議されている法制です。これはIoTデバイス、ハードウェア、ソフトウェア、リモートデータ処理ソリューションなど、ネットワーク接続機能を持つ製品群に対し、セキュリティスタンダードを設けることにより、EU域内の消費者とビジネスの安全性を高めるために立案されたものです。
法案の主な目的は、製品開発者がよりセキュアなデジタル製品を制作する環境を整えること、そしてユーザーがサイバーセキュリティの観点を製品選定に取り入れるための基準を設けること、とEUは明確に述べています。’