中文 CRA 合规知识门户
读懂 CRA：你的产品是否受欧盟《网络弹性法案》约束
从适用判定到合规落地，一份中文清单讲清楚。我们把法案拆解为可查询、可下载、可执行的内容，帮助出海企业快速定位自身产品的合规路径。
法规于 2024 年 12 月 10 日生效主要义务 2027 年 12 月全面适用
关键时间节点
2024 年 12 月 10 日
法规正式生效
CRA 于该日生效，进入过渡与准备阶段。
2026 年 6 月 11 日
合格评定相关条款适用
涉及公告机构（notified bodies）与合格评定框架的条款开始适用。
2027 年 12 月 11 日
主要义务全面适用
法规主要条款全面适用，投放欧盟市场的产品需满足相应要求。
风险一市场准入
产品可能被禁止投放欧盟市场，各国海关可能扣关
未满足 CRA 要求的产品不得投放欧盟市场。成员国市场监管机构可要求下架、召回或禁止销售，海关在清关环节也可能对相关产品实施扣留。
风险二行政处罚
制造商最高被罚 1500 万欧元或上一财年营业额的 2.5%
违反核心义务的，成员国可对企业处以最高 1500 万欧元或上一财年全球年营业额 2.5% 的罚款，以较高者为准；未按要求履行漏洞与事件报告义务另设处罚档次。
风险三监管执法
欧盟委员会可能协调各国市场监管机构开展联合检查
欧盟委员会可协调成员国市场监管机构对同类产品开展集中式联合检查，跨境同步抽查技术文档、漏洞处理记录与合规声明，单点合规不足难以应对。
风险四合格评定
仅靠自我声明风险较高，难以被信服，建议第三方评估
默认类别虽可自我评估，但缺少技术文档、测试证据与漏洞处理流程支撑时，采购方与监管机构都难以采信；重要与关键产品多数情形需要公告机构参与第三方评估。
罚款上限依据 CRA 第 64 条：最高 1500 万欧元或企业上一财年全球年营业额的 2.5%，以较高者为准；具体金额由成员国主管机构按情节确定。
内容入口
从一个问题出发，找到对应的答案
围绕适用判定、产品分类、合规要求与落地实践，我们把分散的法规要求整理为可查询的结构化内容。
产品分类速览
你的产品属于哪一类别？
分类直接关系到合格评定路径的严格程度，是合规工作的起点。点击进入对应类别查看示例与要求。
FAQ 与指南
高频问题，先在这里找答案
按分类浏览或关键词检索，覆盖适用范围、产品分类、合规义务与时间节点等常见疑问。