CRA krever at produsenter, importører og distributører bygger sikkerhet inn i produkter med digitale elementer. Denne sertifiseringen dekker sikker design og utvikling, programvarestykkliste (SBOM), risikovurdering, håndtering og rapportering av sårbarheter og teknisk dokumentasjon som underbygger samsvarserklæring og CE-merking.