Yazılım şirketleri için
Her yazılım ürünü CRA kapsamına girmez. Temel ayrım, düzenlemeden muaf olan salt SaaS ile bağımsız ürün olarak sunulan yazılım arasındadır.
Bir yazılım ürünü, bir bulut hizmetinden bağımsız olarak teslim ediliyorsa CRA kapsamına girer; yani müşteri onu kendi sistemine yükler (yerinde kurulum, gömülü, ekipman eklentisi). Mobil uygulamalar, aktif ağ işlevi içeren bileşenler barındırıyorsa kapsama girebilir.
Salt SaaS — tüm işlemlerin sağlayıcının sunucularında gerçekleştiği ve kullanıcının hizmete tarayıcı veya API aracılığıyla eriştiği model — CRA kapsamı dışındadır. Ancak NIS2 ve GDPR, teslimat modeline bakılmaksızın geçerliliğini korumaktadır.
Ürününüzün nerede yer aldığından emin değilseniz, CRA Denetleyicimiz sizi dakikalar içinde yönlendirir. Yanıt belirsizse, Eylül 2026 öncesinde profesyonel bir değerlendirme yapmanızı öneririz.