新闻资讯
新闻资讯
NEWS
活动报名 | 聚焦欧盟CRA新规，抢占数字产品出海先机
发布时间：
2026-06-24 09:49
来源：
阅读量：
0
《网络弹性法案(CRA)》即将全面生效，标志着互联产品在设计、制造与维护方面迎来重大转变。为帮助企业提前布局，规避欧盟市场准入风险，6月25日（周四）下午，《网络弹性法案(CRA)》破局欧盟新壁垒研讨会将在CEAM举行，会议免费，名额有限，赶紧扫码报名吧！
什么是《网络弹性法案》？
欧盟《网络弹性法案》（CRA）是欧盟最新、也是适用范围最广的数字产品相关法规，对所有在欧盟境内销售的带数字组件的产品（包括硬件和软件）强制实施网络安全要求。
这些新要求不仅针对产品上市时的状态，还针对产品整个预期生命周期内的漏洞处理和安全更新制定了严格标准，在产品部署后很长时间内，仍会给制造商、进口商和分销商带来重大且持续的责任。
产品要符合 CRA 法规，必须满足法案中列出的基本网络安全要求，并建立漏洞处理流程。除非受欧盟其他专项法规（医疗、航空、军用或汽车设备）覆盖，否则这些要求适用于所有带数字组件的产品。不合规将导致产品下架或召回，并面临高额经济处罚。
《网络弹性法案》生效时间表：
-
2026年6月起： 开始实施符合性评估机构的指定规则； -
2026年9月起： 制造商的安全事件和漏洞报告义务生效； -
2027年12月起： CRA全面生效，此后在欧盟市场上市的所有适用产品必须完全合规。
哪些主体会受到《网络弹性法案》的影响？
《网络弹性法案》（CRA）的适用范围非常广泛，涵盖几乎所有带有数字组件、且能够直接或间接连接到网络或其他设备的硬件与软件的制造商、进口商和经销商。
制造商对确保产品安全设计并支持安全更新承担最主要责任；但该法案同时也为进口商与经销商设定了重大责任，要求其在欧盟市场销售产品前，必须核查并保证产品符合 CRA 要求，并具备完备的合规文件。这些法规正在影响物联网生态系统的各个环节。
对产品开发意味着什么？
制造商有责任确保带数字组件的产品满足《网络弹性法案》（CRA）附录 I中列出的基本网络安全要求，该要求既涵盖数字产品本身的属性，也包括产品全生命周期内的漏洞处理流程。
安全设计与维护
产品在设计和交付时必须不存在已知漏洞，并遵循核心安全原则，包括：
-
缩小攻击面，采用安全默认配置 -
保护数据的机密性与完整性（含加密） -
确保具备抵御中断、攻击和服务降级的弹性能力 -
提供安全、及时的安全更新，并支持长期维护
漏洞处理
制造商必须建立清晰的漏洞管理流程，包括：
-
对组件进行文档记录（含软件物料清单 SBOM） -
立即处理并修复漏洞 -
发布安全更新相关信息 -
提供清晰的漏洞上报渠道
相关内容
SAF Coolest v1.2 设置面板 RXJSX-ZGSR-QQSEE-ZAF
无数据提示
Sorry，当前栏目暂无内容！
您可以查看其他栏目或返回 首页