歐盟網(wǎng)絡安全CRA法規(guī)測試
- 報價
- ￥1000.00元每件
- 電話微信聯(lián)系
- 13760348529
- 微信號
- 13760348529
- 測試實驗室
- 中鑒檢測
- 測試類型
- 歐盟認證
- 測試項目
- CRA法規(guī)
法規(guī)編號：(EU)2024/2847，是歐盟橫向、覆蓋全品類帶數(shù)字元素產(chǎn)品的網(wǎng)絡安全強制法規(guī)，屬于CE框架下新指令，和RED、LVD、EMC并行，出口歐盟聯(lián)網(wǎng)電子產(chǎn)品新增這項合規(guī)。
一句話定位：安全設計（Secure by design & by default）+ 全生命周期漏洞管理 +安全更新 + 漏洞事件上報，產(chǎn)品貼CE，市場監(jiān)管抽查
生效：2024-12-10
漏洞/安全事件上報義務：2026-09-11已經(jīng)開始執(zhí)行（不管產(chǎn)品新舊，已在歐盟上市的都要報）
全部主體合規(guī)、CE、技術(shù)文件、符合性評估：2027-12-11正式全面強制
適用：帶有數(shù)字元素、可直接/間接聯(lián)網(wǎng)的硬件、軟件、固件、芯片組件
智能IoT、智能家居、攝像頭、智能鎖、路由器、工業(yè)網(wǎng)關(guān)、工控板、藍牙/WiFi設備、APP、嵌入式軟件、安全芯片等
你常做的：水下燈、泳池機器人、帶通信的電源、儲能BMS、無線產(chǎn)品（RED+CRA雙合規(guī)）
豁免清單（不適用CRA）
醫(yī)療器械（MDR）、車載（UNR155等汽車專項）、航空、海事設備、部分兩輪車；純離線無聯(lián)網(wǎng)、純開源免費無商業(yè)分發(fā)的軟件一般豁免
Default 默認類（絕大多數(shù)普通IoT）｜自評估（ModuleA） 例：智能音箱、普通智能小家電、監(jiān)控攝像頭、普通藍牙設備；廠商自己做風險評估、技術(shù)文檔，不需要NB發(fā)證
Important 重要類（Annex III）
Class I：密碼管理器、VPN、網(wǎng)管軟件；用協(xié)調(diào)標準可自評估，否則要NB
Class II：操作系統(tǒng)、防火墻、路由器、安全處理器；強制NB介入評估
Critical 關(guān)鍵類（AnnexIV，Zui高風險） 智能電表網(wǎng)關(guān)、安全元件SE、智能卡、加密芯片；必須NB認證，強制第三方
判定原則：看核心功能，不是附加功能；同時命中多個類別，按更嚴格等級執(zhí)行
Secure by design & secure by default設計即安全、默認安全
Zui小攻擊面、默認不開高風險服務、默認密碼不能固定通用密碼、強制加密、訪問權(quán)限Zui小化
禁止出廠弱口令、硬編碼密鑰
風險評估貫穿研發(fā)：識別網(wǎng)絡攻擊風險，做風險消減
支持安全更新（補丁能力） 產(chǎn)品生命周期內(nèi)提供安全補??；必須告知用戶【支持更新時長】，到期要明確告知停止支持
SBOM軟件物料清單：提供軟件組件清單、開源組件、版本、許可證、漏洞信息
漏洞和事件上報義務（現(xiàn)在已經(jīng)生效）
正在被利用的漏洞：24小時預警，72小時完整報告
重大安全事件：1個月內(nèi)Zui終報告
統(tǒng)一在ENISA的CRA上報平臺提交，歐盟市場監(jiān)管共享信息
用戶信息透明：說明書標注安全特性、更新周期、漏洞反饋渠道、安全支持周期
技術(shù)文件留存10年：風險評估、SBOM、測試報告、更新策略、漏洞處置記錄、DoC符合性聲明
判斷：是否在CRA范圍、分級（Default / Important / Critical）
網(wǎng)絡安全風險評估、建立安全開發(fā)流程
完成安全測試（滲透測試、漏洞掃描、固件安全、加密審計）
按分級走符合性評估：自評估 / NB公告機構(gòu)審核
編制CRA技術(shù)文件、SBOM、EU DoC
加貼CE標識（CRA是CE其中一項基礎要求）
建立漏洞響應、事件上報、補丁發(fā)布機制（長期運維義務，不是一次性做完就結(jié)束）
CRA：網(wǎng)絡安全、固件/軟件安全、漏洞、補丁、SBOM（橫向通用）
RED：無線電射頻、EMF、射頻頻譜
EMC：電磁兼容
LVD：電氣安全
NIS2：面向企業(yè)運營商的網(wǎng)絡安全（不是產(chǎn)品法規(guī)）
無線智能產(chǎn)品：RED + EMC + LVD + CRA 打包CE
成員國市場監(jiān)管可：下架、召回、罰款（Zui高全球營業(yè)額4%）、禁止投放市場。
網(wǎng)絡安全CRA法規(guī)怎么做 , 網(wǎng)絡安全CRA法規(guī)實驗室 , 網(wǎng)絡安全CRA法規(guī)要求 , 網(wǎng)絡安全CRA法規(guī)機構(gòu) , 網(wǎng)絡安全CRA法規(guī)測試
UL認證檢測，CE認證檢測，F(xiàn)CC認證檢測，EMC電磁兼容測試，可靠性環(huán)境測試
中鑒檢測可靠性測試項目：IP防塵防水、IK防撞等級測試、鹽霧試驗、高低溫循環(huán)、冷熱沖擊試驗、UV老化試驗、氙燈老 化試驗、震動試驗、跌落試驗
深圳市中鑒檢測技術(shù)有限公司（中文檢測：中鑒檢測，英文全稱：Shenzhen CCTI Technology Co., Ltd.，簡稱：CCTI TEST）是一家綜合性、專業(yè)性、全球性的第三方檢測認證機構(gòu)，可一站式提供產(chǎn)品EMC電磁兼容、LVD低電壓安全、RF無線射頻、ROHS環(huán)保、CCC、ISO體系、IP防塵防水、IK防撞等級測試、鹽霧試驗、高低溫循環(huán)、冷熱沖擊試驗、UV老化試驗、氙燈老化試驗、振動試驗、跌落試驗、按鍵壽命試驗、拉力試驗...