EU-CRA认证检测公司 EU-CRA认证办理公司

EU-CRA认证检测公司 EU-CRA认证办理公司
鼎力相助|欧盟《网络韧性法案》（Cyber Resilience Act ，EU 2024/2847，简称“CRA”）介绍

《欧盟网络弹性法案》CRA中，制造商对事件和漏洞的报告义务的要求将于2026年9月11日起首先强制执行，全面的法案要求将于2027年12月起正式强制实施。未能及时符合法规要求的企业可能面临高额罚款。

比合规更加紧迫的现实状况是，全球网络攻击事件更加频繁的发生、勒索软件、数据泄露已成为企业经营的重大威胁，不仅造成直接经济损失，更引起企业声誉的极大挑战！

对相关产品的企业而言，在面临市场合规与恶意攻击的双重风险之际，全面掌握法规的要求，设计上开始考虑法规要求，尽早运用法规进行评估，是有效避免风险的明智决策！

2026年1月15日，欧洲电信标准协会（ETSI）发布了以下《网络弹性法案》标准草案：

EN304 617 – 浏览器网络安全要求；

EN304 618 – 密码管理器网络安全要求；

EN304 619 – 用于搜索、移除或隔离恶意软件的软件网络安全要求；

EN304 620 – 虚拟专用网络（VPN）网络安全要求；

EN304 621 – 网络管理系统（NMS）网络安全要求；

EN304 622 – 安全信息和事件管理（SIEM）网络安全要求；

EN304 623 – 启动管理器网络安全要求；

EN304 624 – 公钥基础设施和数字证书颁发软件的基本网络安全要求；

EN304 625 – 物理和虚拟网络接口的网络安全要求；

EN304 626 – 操作系统（OS）的网络安全要求；

EN304 627 – 用于连接互联网的路由器、调制解调器和交换机的基本网络安全要求；

EN304 635 –虚拟化执行堆栈（VES）和容器执行堆栈（CES）（包括虚拟机管理程序和容器运行时系统）的网络安全要求；

EN304 636 – 防火墙、入侵检测和/或防御系统的网络安全要求。
EU-CRA认证检测公司 EU-CRA认证办理公司