32024R2847 – čl. 2 odst. 1, čl. 3 odst. 1, 2 + recitály 11, 12 nařízení

Působnost: produkt s digitálními prvky = software nebo hardware s přímým či nepřímým datovým připojením – včetně čistě komerčního softwaru a firmwaru. Čisté SaaS mimo (řeší NIS2), ALE „zpracování dat na dálku“ navržené výrobcem, bez nějž produkt neplní funkci (cloud/backend/API aplikace), pod CRA spadá.