CRA(Cyber Resilience Act,《网络弹性法案》,(EU) 2024/2847) 是欧盟针对带数字元素产品的强制性网络安全法规,要求产品从设计、上市到退市的全生命周期都具备安全防护能力,并承担漏洞管理义务,通过 CE 标志证明合规后方可进入欧盟市场。
关键时间点
2024年12月10日
CRA法案正式生效
2026年9月11日
漏洞和安全事件报告义务正式生效
2027年12月11日
全部核心义务适用 · 须加贴 CE
合规流程路径
关键三阶段落地要点
01
漏洞管理体系建设,对标 EN 40000-1-3
漏洞管理涵盖漏洞的收集、分析、验证、修复、披露等关键步骤,确保潜在安全问题被及时发现,主要包括:
02
安全生命周期管理体系建设,对标 EN 40000-1-2
1.开展风险评估与威胁建模,输出风险评估报告,确保产品具备与风险相匹配的网络安全水平。
2.涵盖需求、设计、实施、测试、发布、停用的完整产品生命周期,每个阶段都明确了核心安全活动。
03
产品技术合规,对标 EN 40000-1-4
对产品安全技术测试,输出测评报告,满足通用安全要求。
备注:本文基于公开法规资料整理,仅供合规科普参考,不构成法律意见。EN 40000 系列处于草案至出版过渡阶段,协调标准以欧盟官方公报(OJEU)引用为准;截至 2026 年 11 月尚无部分被引用,不产生符合性推定。 具体判定请以法规原文及欧盟官方最新发布为准。
CRA已成为欧盟市场硬性准入门槛,企业需尽快完成合规准备。如需CRA合规评估、落地辅导或专项咨询,请及时联系信测标准。
信测标准网络安全能力介绍
信测标准下设网络安全业务产线,实验室由拥有多年网络安全经验的网络安全专家及项目经验丰富的测试工程师组成,依据ISO 17025标准建设。目前已具备智能消费电子(含无线电设备)、汽车及汽车电子、医疗电子、工业控制网络、船级社、数据安全、网络关键设备及网络安全专用产品、软件测试等多个垂直领域网络安全检测与认证能力,同时还具备网络安全体系项目咨询、安全技术服务等相关服务能力,可以为客户提供优质高效的服务。
如果您想进一步了解,欢迎联系咨询
EMTEK
邮箱:Security@emtek.com.cn
电话:0755-26954280-840
热
门
精
选
2026
企业介绍
深圳信测标准技术服务股份有限公司成立于2000年,总部位于深圳,是国内最早从事检测服务的第三方检测机构之一,并于2021年1月27日,在深圳证券交易所创业板挂牌,股票代码:300938。
信测标准服务涵盖汽车、电子电气、消费品、新能源、工业品及零部件、食品及农产品、环境等领域,为客户提供检测、认证、标准研发等技术服务和解决方案。实验室严格依照ISO/IEC17025体系运营,已获得CNAS、CMA、CATL、CQC、美国FCC、CPSC、A2LA、加拿大IC、德国TUV、日本VCCI、中国船级社等认可或授权资质,是国家AQSIQ认定的进出口商品检验鉴定机构,是IEC认定的CB全球认证实验室。
信测标准拥有多项专利技术和软件著作权,先后获得“国家级高新技术企业”、“广东省中小企业公共技术服务示范平台”、“江苏省生产性服务业领军企业”、“广东省工程技术研究中心”、“江苏省高质量发展领军企业”、“广东省专精特新中小企业”、“湖北省专精特新中小企业”、“深圳市生产性服务业公共服务平台”等称号。公司秉承“立信、善测”的经营理念,致力于通过卓越的服务,帮助客户提高研发和创新水平,提升产品质量,创造美好生活。
扫码关注我们
服务热线:
+86-755-26952508
官方网站:
www.emtek.com.cn
股票
板块
用户
资讯
评论 (0)