安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力,为产品研发、认证及市场准入提供可执行的信息参考。
法规解读看懂欧盟CRA合规!prEN 40000-1-1:2025 标准通俗解读
一、什么是 prEN 40000-1-1:2025? prEN 40000‑1‑1:2025作为EN40000系列的核心基础文件,核心作用就是统一CRA合规全领域术语口径。该标准不涉及具体技术整改、风险管控流程,只为所有合规工作提供标准化的概念定义,是欧盟数字产品网络安全合规的核心地基,后续全部安全规则、技术要求、漏洞规范都需依托这套术语体系落地执行。 二、
阅读全文 →
法规解读欧盟《网络弹性法案》(CRA)中关于产品的支持周期
在欧盟《网络弹性法案》(CRA)框架下,产品安全更新的义务以产品预期使用周期(expected product lifetime)为时间边界。制造商应当在其产品技术文件中声明并论证的预期使用周期内,为用户持续提供安全更新。 一、设备预期使用周期的三个节点 第一,上市前论证:制造商在产品上市前须完成预期使用周期的论证并写入技术文件,不是拍脑袋填一个数字,而是基
阅读全文 →
法规解读CRA合规实战路线
欧盟《网络弹性法案》(CRA,Regulation EU 2024/2847)已于2024年12月11日正式生效。自2027年12月11日起,所有未取得CE标志的含数字元素产品将被禁止进入欧盟市场。 一、差距分析与产品分类 合规工作的起点是确定产品在CRA四级分类体系中的具体位置。决策逻辑如下:首先确认产品是否属于被排除领域;其次对照CRA关键产品清和重要产
阅读全文 →
法规解读欧盟CRA法规深度解读
2024年12月10日,欧盟《网络弹性法案》(Cyber Resilience Act,简称CRA,Regulation EU 2024/2847)正式生效。这部被业界称为"网络安全领域GDPR"的法规,要求所有向欧盟市场投放的含数字元素产品(Products with Digital Elements,PDEs)须在设计、开发、生产到退出市场的全生命周期
阅读全文 →
法规解读CRA 产品分级制度:SBOM 之后的第二道分水岭
第一篇文章我们梳理了 SBOM——制造商进入 CRA 合规体系的第一道门槛。当企业理清产品的软件组成后,紧接着面临一个更实际的问题:我的产品到底属于哪个合规等级? CRA(EU 2024/2847)没有采用"一刀切"模式。立法者认识到,智能灯泡和心脏起搏器的网络安全风险不在同一量级。因此,CRA 建立了四级产品分类体系,产品分级直接决定其合规路径——是自评即
阅读全文 →
法规解读SBOM:CRA 法案下制造商的第一道合规门槛
一、背景:从 SolarWinds 到 Log4j,供应链安全危机催生新规则 2020 年末的 SolarWinds 攻击事件至今令人记忆犹新——攻击者通过在 Orion 软件更新包中植入后门,渗透了包括美国财政部、国土安全部在内的数百家机构。一年后的 2021 年 12 月,Log4j 漏洞(CVE-2021-44228)将软件供应链风险推至顶点:一个广泛
阅读全文 →
法规解读CRA倒计时:欧盟网络弹性法案进入强制实施快车道
2026年6月11日,欧盟《网络弹性法案》(Cyber Resilience Act, CRA)迎来了又一个关键里程碑——合格评定机构(CAB)通知框架正式启用。与此同时,距离9月11日第一项具有实质约束力的强制报告义务生效,已不足100天。对于向欧盟市场销售任何"带数字功能"产品的企业来说,一个必须严肃面对的现实是:CRA已经从立法文本走进了执法阶段。 一
阅读全文 →
法规解读欧盟出海合规大变局:EN 18031与CRA的关联
近两年,欧盟数字产品网络安全合规迎来结构性迭代:旧的无线设备安全规则持续强制执行,全新CRA网络韧性法案分阶段落地。双体系并行监管,让绝大多数IoT、智能硬件、软件出海企业产生同一个疑问: 做了EN 18031,还需要做CRA吗?两者是重复、替代、还是叠加关系? 一、欧盟CRA法案:权威定义 & 关键时间节点 CRA(EU 2024/2847 网络韧性法案)
阅读全文 →
法规解读EN 18031:出口欧盟无线电设备绕不开的网络安全标准
2024 年 8 月,EN 18031 获 CEN/CENELEC 批准,2025 年 8 月 1 日强制执行。作为 RED 指令下的协调标准,采用后可获得符合性推定——不满足则无法取得 CE 标志,产品进不了欧洲。 标准分三部分: Part 1 覆盖所有联网无线电设备,Part 2 覆盖儿童护理、玩具、可穿戴设备,Part 3 覆盖金融交易设备。实验室归纳
阅读全文 →
法规解读欧盟CRA漏洞通报义务详解:24小时机制与重大安全事件
距离2026年9月11日强制生效不足三个月,制造商须立即建立合规响应机制 一、什么是漏洞通报义务 欧盟《网络弹性法案》(CRA)第14条规定的漏洞通报义务,要求制造商在发现产品存在正在被黑客积极利用的安全漏洞或发生重大安全事件时,必须在规定时限内向欧盟网络安全局(ENISA)和成员国计算机安全事件响应团队(CSIRT)提交分级报告。 该机制的核心逻辑是“快速
阅读全文 →
法规解读欧盟CRA法案产品风险分级与企业合规
一、引言 欧盟《网络弹性法案》(Cyber Resilience Act, CRA,Regulation (EU) 2024/2847)作为全球首部针对全品类数字元素产品的强制性横向安全法规,核心目标是通过统一安全标准,防范数字产品网络风险,保障欧盟市场用户安全与关键基础设施稳定。该法案 2024 年 12 月生效,2027 年 12 月全面实施,覆盖范围无
阅读全文 →
法规解读欧盟CRA漏洞披露,2026年强制生效
对于从事跨境数字产品业务的企业而言,2026年有一个关键合规节点需要重点关注,欧盟CRA《网络弹性法案》的漏洞披露义务将于2026年9月11日正式强制生效。 一、CRA核心定义及适用范围 CRA即欧盟《网络弹性法案》,于2024年12月10日正式生效,是欧盟针对数字产品网络安全的顶层法规。其适用范围覆盖所有带有数字元素的产品,包括工业设备、医疗设备等大型设备
阅读全文 →需要结合产品判断适用要求?
提交产品类型、无线模块和目标市场,获取初步合规路径建议。
