上海联广认证有限公司深圳分公司 已通过实名认证

欧盟《网络弹性法案》CRA（Cyber Resilience Act）是一个法律框架，它描述了欧盟市场上投放的具有数字元素的硬件和软件产品的网络安全要求。 CRA将于2027年12月11日起强制执行，其中制造商对事件和漏洞的报告义务相关的要求将于2026年9月11日强制执行。预计从CRA强制实施日起，当前RED指令中的网络安全条款将退出。 作为独立管控网络安全的CE标识法规，CRA管控的产品更加广泛，所有包含数字元素的产品，如果其预期的用途或可合理预见的使用方式有包括与设备或网络建立直接或间接的逻辑或物理数据连接，不管是硬件还是软件，单独出售或是嵌入产品，都在CRA的管控范围。具体而言，带有数字元素的产品，如以下例举的终端设备、软件、组件等:

终端设备

- 笔记本电脑- 智能手机- 传感器和相机- 智能机器人- 智能卡- 智能电表- 移动设备- 智能扬声器- 路由器- 交换机- 工业控制系统

软件- 固件- 操作系统- 移动应用程序- 桌面应用程序- 视频游戏

组件（硬件和软件)- 计算机处理单元- 视频卡- 软件库

不属CRA范围的产品:

医疗（MDR）、体外诊断IVDR）、交通、航空、海事等各有其独立法规的设备， 以及免费和开源软件、云端服务软件等不在CRA管控范围。

CRA 是一项CE标识法规，意即: 凡是CRA涵盖的产品，从强制之日起，进入欧盟市场之前，制造商应确保产品在符合原先适用的如LVD、EMC、RED、RoHS等指令的同时也满足CRA的要求才能在产品上使用CE 标识以合规进入欧盟市场。

欧盟EN 18031-1/-2/-3标准的CE RED网络安全认证、欧盟CRA弹性法案、国际EN 303645的CB认证、NISTIR 8259A 美国网络安全认证欢迎联系我。