一、為什么歐盟突然嚴(yán)查CRA？

以前大家做智能硬件、IoT設(shè)備、工控產(chǎn)品，重點(diǎn)都在功能、外觀、穩(wěn)定性上，普遍忽視網(wǎng)絡(luò)安全。導(dǎo)致市面上大量設(shè)備存在弱口令、開放端口、開源漏洞、數(shù)據(jù)泄露等問題，極易被黑客攻擊、惡意入侵。

為了統(tǒng)一整治市場亂象，歐盟出臺CRA網(wǎng)絡(luò)彈性法案，硬性規(guī)定：所有聯(lián)網(wǎng)數(shù)字產(chǎn)品，必須出廠安全、漏洞可修、組件可查、長期可維護(hù)。

這不是可選認(rèn)證，是法律強(qiáng)制要求，不合規(guī)=禁止清關(guān)、禁止銷售、強(qiáng)制下架。

二、哪些產(chǎn)品必須做CRA？

只要產(chǎn)品帶固件、帶軟件、可聯(lián)網(wǎng)、可數(shù)據(jù)交互，全部納入監(jiān)管：

? 智能家居全系產(chǎn)品：插座、燈具、窗簾、傳感器、遙控設(shè)備

? 工業(yè)聯(lián)網(wǎng)設(shè)備：網(wǎng)關(guān)、工控機(jī)、PLC、采集終端

? 網(wǎng)絡(luò)通信設(shè)備：路由器、交換機(jī)、無線模組、網(wǎng)橋

? 消費(fèi)智能終端：小家電、穿戴設(shè)備、智能影音

? 軟件系統(tǒng)、云端后臺、嵌入式程序、各類APP

僅醫(yī)療、航空、車輛專項(xiàng)法規(guī)產(chǎn)品豁免，其余無一例外。

三、CRA真正審核的核心

1、先天安全：設(shè)備出廠不能帶“先天毛病”

不允許出廠默認(rèn)弱密碼、通用密碼、后臺裸奔、端口全開。必須做好權(quán)限隔離、登錄防護(hù)、加密傳輸，杜絕一出廠就自帶安全漏洞。

2、漏洞閉環(huán)：有問題必須能快速解決

產(chǎn)品可以后期出現(xiàn)新漏洞，但企業(yè)必須具備處置能力：24小時預(yù)警、72小時上報、30天修復(fù)閉環(huán)。且必須保證5年安全維護(hù)、10年補(bǔ)丁更新，不能賣完就甩手不管。

3、供應(yīng)鏈透明：所有軟件組件有據(jù)可查

這是目前翻車zui高的環(huán)節(jié)！很多產(chǎn)品堆砌大量免費(fèi)開源組件、老舊SDK、未知驅(qū)動，版本混亂、漏洞成堆。CRA強(qiáng)制要求出具SBOM軟件物料清單，所有軟件組件必須來源清晰、版本準(zhǔn)確、漏洞可控、全程可追溯。

4、資料完整：全程可追溯、可抽查

安全手冊、風(fēng)險說明、測試記錄、漏洞整改報告、維護(hù)方案，全套資料必須真實(shí)、完整、可隨時調(diào)取。歐盟抽查不看口頭承諾，只看真實(shí)記錄。

四、兩大關(guān)鍵時間節(jié)點(diǎn)，千萬別錯過

2026年9月：漏洞強(qiáng)制上報機(jī)制生效，無應(yīng)急體系、無響應(yīng)流程直接違規(guī)。

2027年11月：CRA全面強(qiáng)制執(zhí)行，歐盟市場徹底清零不合規(guī)產(chǎn)品。

現(xiàn)在海外大客戶已經(jīng)提前啟動CRA合規(guī)篩選，不合規(guī)產(chǎn)品直接不接單、不入庫、不上架。

五、合規(guī)路徑

不用盲目升級硬件、不用過度研發(fā)整改，標(biāo)準(zhǔn)落地流程：

摸底測試排查問題 → 固件優(yōu)化+漏洞清零 → 梳理組件出具合規(guī)SBOM → 搭建漏洞響應(yīng)與更新體系 → 完善全套技術(shù)文檔 →完成合規(guī)備案。

總結(jié)

CRA合規(guī)不是行業(yè)內(nèi)卷，是歐盟新一輪的市場洗牌。

未來的歐盟市場，沒有網(wǎng)絡(luò)安全合規(guī)的智能產(chǎn)品，就是不合格產(chǎn)品。提前完成CRA合規(guī)布局，不僅能規(guī)避罰款、退貨、禁售風(fēng)險，更能直接拉開同行差距，穩(wěn)穩(wěn)搶占?xì)W洲市場份額。