例外を除き、デジタル要素を備えた全ての製品が対象。SBOM作成や更新プログラ ム提供等セキュリティ要件への適合(自己適合宣言/第三者認証)が求められる。
サイバー攻撃による被害が深刻化する中、IoT機器の開発においては無線機器指令(RED)や、英国 PSTI法、米国ラベリングスキームなどの新しい規制が次々に導入される予定となっています。また、産業用制御システムにおいてもEUサイバーレジリエンス法案に関する動向が注視されており、既にサイバーセキュリティ規格として対応が進んでいるIEC62443対応への重要性もますます高まっています。