安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
法规解读CRA合规不能只看条款：为什么要同步关注EN 40000与EN 304系列
CRA配套标准正在把法律要求转化为可测试、可记录、可交付的工程语言。横向标准更像通用合规底座，帮助企业建立术语、流程和控制项；产品类标准则进一步落到浏览器、路由器、网络接口、智能家居和可穿戴设备等具体场景。
阅读全文 →法规解读欧盟CRA实施窗口下，产品企业为什么要提前建设PSIRT流程
本期选题聚焦欧盟 CRA 的上市后漏洞与事件报告义务。相比一次性测试，CRA更强调产品在整个支持周期内能否发现、判断、修复并留存证据。对准备进入欧盟市场的联网设备和软件产品来说，漏洞上报不是售后部门的孤立工作，而是研发、测试、法务、质量和客户支持共同参与的合规链条。
阅读全文 →法规解读RED网络安全要求落地：EN 18031送检前资料与样机准备指南
EN 18031面向无线电设备网络安全要求，企业不能只按产品名称判断适用范围。真正影响测试路径的是产品是否联网、是否处理个人或位置数据、是否涉及支付或虚拟价值，以及设备、App和云平台之间如何协同完成核心功能。
阅读全文 →法规解读CRA标准体系观察：EN 40000横向标准与EN 304产品标准如何分工
CRA配套标准正在把法律要求转化为可测试、可记录、可交付的工程语言。横向标准更像通用合规底座，帮助企业建立术语、流程和控制项；产品类标准则进一步落到浏览器、路由器、网络接口、智能家居和可穿戴设备等具体场景。
阅读全文 →法规解读EN 18031检测实务：无线产品如何拆分Part 1、Part 2与Part 3
EN 18031面向无线电设备网络安全要求，企业不能只按产品名称判断适用范围。真正影响测试路径的是产品是否联网、是否处理个人或位置数据、是否涉及支付或虚拟价值，以及设备、App和云平台之间如何协同完成核心功能。
阅读全文 →法规解读CRA漏洞上报制度进入倒计时：制造商如何准备24小时与72小时响应证据
本期选题聚焦欧盟 CRA 的上市后漏洞与事件报告义务。相比一次性测试，CRA更强调产品在整个支持周期内能否发现、判断、修复并留存证据。对准备进入欧盟市场的联网设备和软件产品来说，漏洞上报不是售后部门的孤立工作，而是研发、测试、法务、质量和客户支持共同参与的合规链条。
阅读全文 →法规解读从横向基线到产品草案：制造商如何读懂CRA配套标准路线
CRA配套标准正在把法律要求转化为可测试、可记录、可交付的工程语言。横向标准更像通用合规底座，帮助企业建立术语、流程和控制项；产品类标准则进一步落到浏览器、路由器、网络接口、智能家居和可穿戴设备等具体场景。
阅读全文 →法规解读欧盟 CRA最新动态：产品网络安全合规准备要点
根据ETSI 官方资讯于2026-08-13发布的公开资料，欧盟《网络韧性法案》正在推动含数字元素产品把网络安全纳入设计、上市和维护全过程。企业需要关注的不只是上市前是否通过测试，还包括风险评估、漏洞报告、安全更新、技术文档和上市后持续监测能否形成闭环证据。
阅读全文 →
法规解读欧盟CRA合规技术落地！prEN 40000-1-4:2025 通用网络安全技术要求解读
一、什么是 prEN 40000-1-4:2025？ 如果说EN 40000-1-1统一合规术语、1-2搭建风控原则、1-3规范漏洞处置流程，那么1-4就是整套CRA合规的最终技术落地标尺。 该标准区别于流程、制度类标准，聚焦产品原生安全能力，明确所有带数字元素产品必须具备的基础安全技术能力，统一行业技术合规门槛。所有合规制度、风控流程、漏洞管理，最终都需要
阅读全文 →
法规解读欧盟CRA合规落地！prEN 40000-1-3:2025 产品漏洞处置流程通俗解读
一、什么是 prEN 40000-1-3:2025？ 如果说 1-1 是合规词典、1-2 是风控框架，那么 prEN 40000-1-3:2025 就是CRA漏洞合规的执行手册。 这是整套EN40000系列中落地性最强、审核最严格的实操标准，专门规范产品全生命周期漏洞处置规范。标准直接对应CRA法案“厂商持续安全维护、漏洞响应、补丁更新、官方报送”法定责任，
阅读全文 →
法规解读欧盟CRA合规进阶！prEN 40000-1-2:2025 网络弹性原则通俗解读
一、什么是 EN 40000-1-2？ 如果说prEN 40000-1-1:2025是CRA合规的“统一词典”，prEN 40000-1-2:2025就是合规落地的行动纲领。该标准基于1-1统一术语，明确网络弹性设计原则、风控方法与全生命周期合规要求，是从概念定义到实操落地的核心衔接标准。 标准覆盖产品研发、交付、运维、退市全流程，明确各阶段安全原则与合规动
阅读全文 →
法规解读EN 18031 检测准备：制造商需要提前整理哪些资料？
从产品架构、资产清单到安全机制说明，梳理首次送检前的资料准备重点。
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。