把合规义务拆成可执行的清单

产品需在设计、开发与生产环节满足基本网络安全要求，使产品在默认状态下即具备合理的安全水平。

制造商需建立并运行漏洞管理与安全更新机制，在产品支持周期内持续处理漏洞并发布更新。

制造商需编制并保存技术文档，记录风险评估、设计开发、测试与漏洞处理等信息，供监管核查。

产品需随附清晰的使用说明与安全信息，向用户明确支持周期、更新方式与联系渠道。

制造商需按产品类别完成相应的合格评定，出具欧盟符合性声明并加贴 CE 标识后方可投放市场。

除制造商外，进口商与分销商也需在各自环节履行注意、配合与通报义务，共同保障产品合规。