Art. 69 Übergangsbestimmungen | CRA regulation | CRA

This is a transitional provisions article that manages the shift from existing certification frameworks to the new requirements introduced by this Regulation.

It sets out how previously issued certificates and pre-existing products on the market are treated during the changeover period, ensuring that the move to the new regime does not create an immediate compliance cliff-edge for manufacturers.

Important points:

EU type-examination certificates and approval decisions issued under other Union harmonisation legislation regarding cybersecurity remain valid until 11 June 2028, unless they expire sooner or the relevant legislation specifies otherwise.
Products with digital elements already on the market before 11 December 2027 are only subject to this Regulation's requirements if they undergo a substantial modification from that date onward.
The exception to the above is Article 14 (the vulnerability and incident reporting obligations), which applies to all in-scope products already on the market before 11 December 2027, regardless of whether a substantial modification has taken place.

1. EU-Baumusterprüfbescheinigungen und Zulassungen, die in Bezug auf Cybersicherheitsanforderungen für Produkte mit digitalen Elementen erteilt wurden, die anderen Harmonisierungsrechtsvorschriften der Union als der vorliegenden Verordnung unterliegen, bleiben bis zum 11. Juni 2028 gültig, sofern sie nicht vor diesem Zeitpunkt ablaufen oder sofern in anderen Harmonisierungsrechtsvorschriften der Union nichts anderes festgelegt ist; in letzterem Fall bleiben sie gemäß den letztgenannten Rechtsvorschriften gültig.
1. Produkte mit digitalen Elementen, die vor dem 11. Dezember 2027 in den Verkehr gebracht wurden, unterliegen den in dieser Verordnung festgelegten Anforderungen nur dann, wenn nach diesem Zeitpunkt diese Produkte einer wesentlichen Änderung unterliegen.
1. Abweichend von Absatz 2 des vorliegenden Artikels gelten die in Artikel 14 festgelegten Pflichten für alle Produkte mit digitalen Elementen, die in den Anwendungsbereich dieser Verordnung fallen und vor dem 11. Dezember 2027 in den Verkehr gebracht wurden.