CRA 与现有 CE 合规体系如何衔接

CRA 并不是孤立的产品测试要求。对于已经建立 CE 合规流程的企业，更有效的方式是将网络安全风险评估、基本要求映射和证据管理纳入现有产品合规体系。

产品层面可以沿用型号管理、技术文档、变更控制和符合性声明等机制，但需要补充网络安全资产、威胁场景、漏洞处理、SBOM、安全更新及支持周期等内容。

组织层面应明确研发、产品安全、质量、认证和售后团队的职责。CRA 的上市后义务要求企业持续接收和处置漏洞，因此合规工作不会在产品获准上市后结束。