Executive Compliance Guide: Cyber Resilience Act | Navigating EU Law

Executive Compliance Guide: Cyber Resilience Act

Navigating EU Law

02 juillet 2026

Global
Global
Global
The Cyber Resilience Act (CRA) introduces mandatory cybersecurity requirements for connected hardware and software products sold in the EU. It requires manufacturers, importers, and distributors to embed security throughout the product lifecycle, manage vulnerabilities, report serious incidents, and demonstrate compliance through CE marking.

Since its entry into force on 10 December 2024, the CRA has been reinforced by additional EU actions, including: 

  • Technical standards to help businesses implement and demonstrate compliance with the CRA's cybersecurity requirements
  • Identification of higher-risk digital products that will be subject to stricter conformity assessment and compliance requirements
  • The Digital Omnibus proposal, published in November 2025, to streamline incident reporting under the CRA, NIS2, and GDPR
  • Guidance clarifying the CRA’s application to open-source software, remote data processing, support periods, and overlap with other EU rules

Eversheds Sutherland prend toutes les précautions raisonnables et nécessaires pour s'assurer que les informations et les documents, y compris, mais sans s'y limiter, les articles, les bulletins d'information, les rapports, les enquêtes et les blogs ("matériel") sur le site Web d'Eversheds Sutherland sont exacts et complets. Toutefois, ces documents sont fournis à titre d'information générale uniquement, et non dans le but de fournir des conseils juridiques, et ne reflètent pas nécessairement la législation ou la réglementation en vigueur. Ces documents ne doivent pas être interprétés comme des conseils juridiques sur quelque sujet que ce soit.

Les documents peuvent ne pas refléter les développements juridiques les plus récents. Le contenu et l'interprétation des documents, ainsi que la législation qui y est abordée, peuvent faire l'objet de révisions.

Aucune déclaration ou garantie, expresse ou implicite, n'est faite quant à l'exactitude ou à l'exhaustivité de la documentation et il convient donc de ne pas s'y fier. Eversheds Sutherland décline toute responsabilité en ce qui concerne les mesures prises ou non prises sur la base de tout ou partie du contenu des documents, dans toute la mesure permise par la loi. Les documents n'ont pas vocation à être exhaustifs ou à inclure des conseils sur lesquels vous pouvez vous appuyer. Vous devez toujours consulter un juriste/avocat dûment qualifié pour toute question juridique spécifique.

Les opinions exprimées dans les documents sont celles de leur auteur et ne reflètent pas nécessairement celles d'Eversheds Sutherland ou de tout autre avocat.

Guides and Reports

Navigating EU Law

Services

Secteurs

Sujets d'actualité

Contacts

olafvanhaperen@eversheds-sutherland.com

Olaf van Haperen

Partner

Rotterdam, Netherlands

carolinelyannaz@eversheds-sutherland.com

Caroline Lyannaz

Associée

Paris, France

nilsmueller@eversheds-sutherland.com

Nils Müller

Partner

Munich, Allemagne | Hambourg, Allemagne

robbertsantifort@eversheds-sutherland.com

Robbert Santifort

Partner

Rotterdam, Netherlands

maartenstassen@eversheds-sutherland.com

Maarten Stassen

Partner

Bruxelles, Belgique

JoannaKulewska@eversheds-sutherland.com

Joanna Kulewska

Knowledge Lawyer

Bruxelles, Belgique

Dernières Publications

Dernières News

  • actualités
  • actualités
  • actualités
  • actualités

Dernières Evénements et formations

47006486_l

legal updates

20 juillet 2026

Industrials Unpacked #1: Supply Chain Contracts

grass and trees in a park

legal updates

17 juillet 2026

EU Forced Labour Regulation

Tall glass skyscrapers urban business district modern city skyline

legal updates

16 juillet 2026

Trump v Slaughter: What the US Supreme Court’s ruling means for transatlant...

modern glass office building with tree background

legal updates

10 juillet 2026

Global Sustainability & ESG Insights - June 2026

© Eversheds Sutherland 2026. All rights reserved. Eversheds Sutherland is a provider of legal and other services operating through various separate and distinct legal entities. For further information about these entities and Eversheds Sutherlands' structure please see the Legal Notice page of this website.

Eversheds Sutherland is the name and brand under which the members of Eversheds Sutherland Limited (Eversheds Sutherland (International) LLP and Eversheds Sutherland (US) LLP) and their respective controlled, managed and affiliated firms and the members of Eversheds Sutherland (Europe) Limited (each an "Eversheds Sutherland Entity" and together the "Eversheds Sutherland Entities") provide legal or other services to clients around the world. Eversheds Sutherland Entities are constituted and regulated in accordance with relevant local regulatory and legal requirements and operate in accordance with their locally registered names. The use of the name Eversheds Sutherland, is for description purposes only and does not imply that the Eversheds Sutherland Entities are in a partnership or are part of a global LLP. The responsibility for the provision of services to the client is defined in the terms of engagement between the instructed firm and the client. For further information about these Eversheds Sutherland Entities and Eversheds Sutherlands’ structure please see the Legal Notices page of this website.