EU 사이버복원력법(CRA)에 따라 회원국은 2026년 6월 11일까지 적합성평가기관 지정을 위한 통보당국(Notifying Authority)을 설립하고, 12월 11일까지 충분한 수의 Notified Body를 지정해야 한다. 그러나 2026년 4월 현재 유럽집행위원회의 NANDO 데이터베이스에 CRA 관련으로 지정된 Notified Body는 단 한 곳도 없는 상태이다. 자동차 분야의 경우, 기존 형식승인 규정이 적용되는 차량 자체는 CRA 적용에서 제외될 가능성이 높으나, 차량에 통합되지 않는 디지털 제품 — 애프터마켓 부품, EV 충전 인프라, 독립형 커넥티드 액세서리 등 — 은 CRA 의무 대상이다.