CRA 主要义务将于 2027 年 12 月全面适用，企业进入准备窗口期

欧盟《网络弹性法案》（CRA）作为针对含数字元素产品的横向网络安全法规，为在欧盟市场投放的软硬件产品设定了统一的网络安全要求。法规于 2024 年 12 月 10 日生效，主要义务将于 2027 年 12 月 11 日全面适用。

对企业而言，这意味着需要在此窗口期内完成产品范围梳理、类别判定、风险评估与技术文档建设，并建立漏洞处理与安全更新机制。这些工作通常需要跨研发、合规与运营协同推进，难以在短时间集中完成。

建议企业尽早启动准备，先把产品分类与适用性判断做扎实，再据此匹配相应的合格评定路径与文档要求。