CRA（EU 2024/2847）歐盟網(wǎng)絡(luò)韌性法規(guī)-啊粗好皇上慢點(diǎn)啊進(jìn)去啊-他含著她的騷嫩B猛吸太舒服了
- 報(bào)價(jià)
- ￥1000.00元每件
- 電話微信聯(lián)系
- 13760348529
- 微信號(hào)
- 13760348529
- 測(cè)試實(shí)驗(yàn)室
- 中鑒檢測(cè)
- 測(cè)試類型
- 歐盟認(rèn)證
- 測(cè)試項(xiàng)目
- CRA認(rèn)證
定位：CE框架下橫向網(wǎng)絡(luò)安全法規(guī)，針對(duì)【帶有數(shù)字元素、可聯(lián)網(wǎng)（直接/間接）】的硬件、固件、軟件、獨(dú)立芯片組件；和RED、EMC、LVD并行，無(wú)線IoT出口歐盟必須疊加考慮CRA
法規(guī)生效：2024-12-10
漏洞/安全事件上報(bào)義務(wù)（Article14）：2026-09-11已經(jīng)強(qiáng)制執(zhí)行！ ?重點(diǎn)：2026-09-11之后，已經(jīng)在歐盟上市的老產(chǎn)品，發(fā)生被利用漏洞、重大安全事件，同樣要上報(bào)，不是只針對(duì)新品
公告機(jī)構(gòu)NB備案：2026-06-11
全項(xiàng)合規(guī)、CE、技術(shù)文件、DoC強(qiáng)制：2027-12-11
老產(chǎn)品豁免：2027-12-11前投放歐盟、且沒有重大改版的存量產(chǎn)品，不需要滿足AnnexI基礎(chǔ)安全要求、不需要CRA的CE評(píng)估，但上報(bào)義務(wù)依然要遵守
?適用：帶數(shù)字元素、可聯(lián)網(wǎng)（WiFi/藍(lán)牙/485/USB/串口間接聯(lián)網(wǎng)）成品、固件、MCU、安全芯片、APP軟件
你業(yè)務(wù)高頻：泳池機(jī)器人、水下智能燈、帶通信電源、儲(chǔ)能BMS、藍(lán)牙/WiFi無(wú)線產(chǎn)品（RED+CRA組合）
? 豁免（專項(xiàng)法規(guī)優(yōu)先）
MDR醫(yī)療器械、車載（UN R155）、民航、海事設(shè)備
純離線、無(wú)任何數(shù)據(jù)連接能力的產(chǎn)品
非商業(yè)分發(fā)的純開源軟件、涉密產(chǎn)品
| Default 默認(rèn)類（絕大多數(shù)IoT） | 智能小家電、普通攝像頭、藍(lán)牙模塊、普通智能燈具 | 自評(píng)估Module A，廠商自建風(fēng)險(xiǎn)評(píng)估、技術(shù)文件，不需要NB發(fā)證 |
| Important I類 | 密碼管理器、VPN、網(wǎng)管軟件 | 有協(xié)調(diào)標(biāo)準(zhǔn)可自評(píng)估；無(wú)協(xié)調(diào)標(biāo)準(zhǔn)則NB審核 |
| Important II類 | 路由器、防火墻、操作系統(tǒng)、處理器 | 強(qiáng)制NB公告機(jī)構(gòu)評(píng)估 |
| Critical 關(guān)鍵類（Annex IV） | 安全元件SE、智能卡、智能電表網(wǎng)關(guān)、加密芯片 | 強(qiáng)制NB認(rèn)證發(fā)證 |
判定原則：按產(chǎn)品核心功能判定，不是附加小功能；同時(shí)命中多個(gè)類別，取更嚴(yán)格等級(jí)
前期網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估，識(shí)別攻擊面、風(fēng)險(xiǎn)消減
默認(rèn)安全配置：禁止出廠固定弱口令、硬編碼密鑰；Zui小權(quán)限、關(guān)閉不必要服務(wù)
加密機(jī)制：傳輸、存儲(chǔ)敏感數(shù)據(jù)加密
生命周期安全更新：明確對(duì)外公示安全支持周期；到期告知用戶停止補(bǔ)丁支持
SBOM軟件物料清單：記錄所有開源組件、第三方固件、版本、許可證、漏洞信息
漏洞處置流程、安全反饋渠道對(duì)用戶公開
用戶手冊(cè)標(biāo)注安全特性、更新周期、風(fēng)險(xiǎn)提示
分兩條上報(bào)通道，統(tǒng)一在ENISA CRA平臺(tái)提交：
途徑1：漏洞正在被攻擊者利用（0day/在野利用）
24h內(nèi)初步預(yù)警
72h提交完整報(bào)告
途徑2：重大安全事件（惡意代碼、數(shù)據(jù)泄露、功能被劫持）
1個(gè)月內(nèi)提交Zui終報(bào)告
不按時(shí)上報(bào)，可觸發(fā)市場(chǎng)監(jiān)管處罰、召回、罰款
CRA網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估報(bào)告
SBOM清單
安全測(cè)試記錄：漏洞掃描、固件審計(jì)、滲透測(cè)試、加密校驗(yàn)
漏洞響應(yīng)流程文檔、安全更新策略
技術(shù)文件（留存10年）
EU DoC符合性聲明，CE標(biāo)識(shí)（CRA屬于CE合規(guī)項(xiàng)）
CRA：產(chǎn)品網(wǎng)絡(luò)安全、固件/軟件、漏洞、補(bǔ)丁、SBOM（產(chǎn)品層面）
RED：無(wú)線電射頻、頻譜、EMF
EMC：電磁兼容
LVD：電氣安全
NIS2：面向運(yùn)營(yíng)商、企業(yè)基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全，不是產(chǎn)品法規(guī)
無(wú)線智能產(chǎn)品常規(guī)組合：RED + EMC + LVD + CRA
歐盟成員國(guó)市場(chǎng)監(jiān)管可：下架、召回、禁止投放；罰款Zui高為全球年?duì)I業(yè)額4%
CRA（EU2024/2847）歐盟網(wǎng)絡(luò)韌性法規(guī)，針對(duì)帶數(shù)字元素、具備聯(lián)網(wǎng)能力的產(chǎn)品，落實(shí)設(shè)計(jì)即安全、默認(rèn)安全、生命周期安全補(bǔ)丁、SBOM管理、漏洞事件上報(bào)；按產(chǎn)品風(fēng)險(xiǎn)等級(jí)開展自評(píng)估或NB公告機(jī)構(gòu)符合性評(píng)估，配套網(wǎng)絡(luò)安全測(cè)試，出具技術(shù)文件與EUDoC，加貼CE，滿足歐盟市場(chǎng)準(zhǔn)入網(wǎng)絡(luò)安全強(qiáng)制要求。
CRA歐盟網(wǎng)絡(luò)安全法規(guī)怎么做 , CRA歐盟網(wǎng)絡(luò)安全法規(guī)實(shí)驗(yàn)室 , CRA歐盟網(wǎng)絡(luò)安全法規(guī)測(cè)試 , CRA歐盟網(wǎng)絡(luò)安全法規(guī)要求
UL認(rèn)證檢測(cè)，CE認(rèn)證檢測(cè)，F(xiàn)CC認(rèn)證檢測(cè)，EMC電磁兼容測(cè)試，可靠性環(huán)境測(cè)試
中鑒檢測(cè)可靠性測(cè)試項(xiàng)目：IP防塵防水、IK防撞等級(jí)測(cè)試、鹽霧試驗(yàn)、高低溫循環(huán)、冷熱沖擊試驗(yàn)、UV老化試驗(yàn)、氙燈老 化試驗(yàn)、震動(dòng)試驗(yàn)、跌落試驗(yàn)
深圳市中鑒檢測(cè)技術(shù)有限公司（中文檢測(cè)：中鑒檢測(cè)，英文全稱：Shenzhen CCTI Technology Co., Ltd.，簡(jiǎn)稱：CCTI TEST）是一家綜合性、專業(yè)性、全球性的第三方檢測(cè)認(rèn)證機(jī)構(gòu)，可一站式提供產(chǎn)品EMC電磁兼容、LVD低電壓安全、RF無(wú)線射頻、ROHS環(huán)保、CCC、ISO體系、IP防塵防水、IK防撞等級(jí)測(cè)試、鹽霧試驗(yàn)、高低溫循環(huán)、冷熱沖擊試驗(yàn)、UV老化試驗(yàn)、氙燈老化試驗(yàn)、振動(dòng)試驗(yàn)、跌落試驗(yàn)、按鍵壽命試驗(yàn)、拉力試驗(yàn)...