合规要求

安全设计与基本要求

产品需在设计、开发与生产环节满足基本网络安全要求,使产品在默认状态下即具备合理的安全水平。

1

无已知可利用漏洞

在投放市场时,产品不应含有可被利用的已知漏洞。

2

默认安全配置

产品在默认配置下应具备安全防护,用户无需额外设置即可获得基本保护。

3

访问控制与身份鉴别

对访问权限进行管理,防止未授权访问与身份冒用。

4

数据保护

保护数据的机密性与完整性,并遵循数据最小化原则。

5

可用性与抗攻击

保障关键功能可用,限制攻击面并降低失陷带来的影响。

6

数据可移除

支持安全、完整地移除用户数据与配置。

需要落地这项要求?

可下载要点解读资料,或联系我们协助梳理实施路径。

咨询合规

不确定产品是否受 CRA 约束?

联系我们,我们可协助判断适用范围与所属类别,并梳理后续合规路径。