在《2024/2847号欧盟法规》下推出的《网络弹性法案 (CRA)》是加强欧盟所有带有数字元素的产品的网络安全的重要一步。这项具有里程碑意义的立法为制造商、分销商和进口商设定了全面的安全要求，旨在保护企业和消费者免受日益增长的网络攻击威胁。
CRA涵盖了广泛的数字产品，包括联网设备、软件应用程序和关键网络工具。它规定了以下要求：
- 产品在设计时必须考虑到安全性，确保其在整个生命周期内的保护。
- 制造商必须清楚地传达网络安全风险和安全更新的时间表。
- 制造商必须及时解决漏洞，提供更新并与用户沟通，以确保其安全。
通过在欧盟成员国建立统一的监管框架，CRA减少了法律不一致性，简化了企业的合规性，同时提高了数字生态系统的整体安全性。
CRA规定了具体的过渡时间表，以帮助制造商平稳过渡：
- 生效日期：2024年11月20日，在欧盟官方公报上发布后。
- 适用日期：CRA条款的全面实施将在生效后24个月（2026年11月20日）内强制执行。
- CE标志过渡期：在适用日期之前已投放市场的产品，只要符合最低网络安全标准，可以继续销售至2027年12月31日。
鼓励制造商利用此过渡期，使其产品和流程符合新要求，包括必要的文档和符合性评估。
CRA是欧盟建设安全、有弹性的数字未来的关键一步，为各行业更安全的数字环境铺平了道路。
Eleos Compliance 为无线电通信产品提供国际射频 (RF)、电磁兼容性 (EMC)、安全和绿色型号核准服务。 Eleos Compliance 是一家以价值观为基础的可持续发展企业，将无线核准领域的丰富经验与卓越的项目管理相结合。 如需全球市场准入要求或监管情报需求的全面支持，请通过以下邮箱联系我们：enquiries@eleoscompliance.com
