网络弹性法案CRA认证多少钱 网络弹性法案CRA认证申请多少钱

网络弹性法案CRA认证多少钱 网络弹性法案CRA认证申请多少钱
深度：欧盟《网络弹性法案》CRA下，产品如何通过横向与纵向标准实现合规？
近日，欧盟委员会采纳了新的授权法规草案，新法规提出RED网络安全授权法规(EU)2022/30将于2027年12月11日正式废止，届时，RED指令第3.3(d)、(e)和(f)三项网络安全要求纳入欧盟《网络韧性法规》(EU)2024/2847（简称“CRA”）。该举措旨在避免欧盟无线设备网络安全监管出现重复要求，并将相关要求统一纳入CRA监管

RED网络安全要求将逐步过渡至CRA

欧盟现行的RED指令2014/53/EU建立了无线设备进入欧盟单一市场的基本监管框架，并在RED第3(3)(d)、(e)、(f)条提出了网络安全相关要求，包括：

· 

防止设备对网络造成损害

· 

· 

保护个人数据和隐私

· 

· 

防止欺诈行为

· 

为应对物联网设备潜在的网络安全风险，欧盟此前发布了授权法规(EU)2022/30，并规定自2025年8月1日起，RED指令下相关无线设备必须满足上述网络安全要求才能投放市场。

CRA建立统一产品网络安全框架

CRA在2024年正式通过，旨在要求所有在欧盟境内销售、含有数字元素的硬件和软件产品符合基本的网络安全要求。该法规已于2024年底生效，并计划于今年9月和2027年分阶段强制执行，未合规产品面临被禁止销售甚至高额罚款。

 

CRA将于2027年12月11日全面实施。为避免无线设备同时受到RED网络安全授权法规和CRA的双重网络安全监管，欧盟委员会决定在CRA全面适用之日起废止RED网络安全授权法规。

根据新法规草案，过渡期安排

· 

2025年8月1日–2027年12月10日：无线设备仍需符合RED第3(3)(d)、(e)、(f)条的网络安全要求。

· 

· 

2026年9月11日起：制造商必须通过欧盟统一漏洞报告平台主动上报已确认的产品安全漏洞和安全事件（CRA早期义务）。

· 

· 

2027年12月11日起：RED网络安全授权法规(EU)2022/30正式废止，无线设备网络安全要求将完全由CRA统一监管，所有含数字元素的相关硬件和软件产品必须全面满足CRA要求。
网络弹性法案CRA认证多少钱 网络弹性法案CRA认证申请多少钱