- 产品分类与风险评估
- 合规性评估与文件记录
- 安全测试 以及产品强化
- 认证策略
产品分类与风险评估
确定产品的类别（默认、I类、II类），并制定相应的威胁与风险评估（TARA）。
合规性评估与文件记录
对照CRA要求审查您当前的开发实践，并获得一份按优先级排序的整改计划。在准备提交给CRA的技术文档时，可获得专业 的支持。
安全测试 以及产品强化
通过安全测试 验证产品的韧性，包括渗透测试、模糊测试和漏洞分析。通过有针对性的加固策略增强产品安全性。
认证策略
明确您产品的安全认证要求。将CRA活动与SESIP、IEC 62443和RED等其他标准相协调，以配合streamline 认证工作，并减少重复工作。
与是德科技合作
我们助您以最小的干扰满足《欧盟网络韧性法案》的要求。
降低风险，保持正轨
尽早解决安全漏洞，以减少未来威胁并避免开发延误。
Streamline 文档
获取专业 支持，以高效编译技术文件并满足CRA报告要求。
简化加拿大税务局（CRA）合规流程
将CRA与其他认证整合到一条简化的路线图中，以节省时间和资源。利用是德科技的全球安全专业知识和公认的认证资质。
头条新闻
已获得高可信度安全评估认证
是德科技设备安全实验室已获得欧盟《通用标准网络安全认证计划》（EUCC）下IT安全评估机构（ITSEF）的认证。凭借该认证，我们位于代尔夫特的实验室能够对安全关键型ICT产品（包括支付和数字身份技术）进行全面且高可信度的评估。
该认证基于我们根据国际公认的安全要求对安全产品进行评估的长期经验。
精选博客
我们的专家会定期在博客中分享实用的见解。了解《网络韧性法案》的最新进展。
《欧盟网络韧性法案》入门指南：保障产品开发安全与合规
了解《欧盟网络韧性法案》（CRA）对含数字元素的产品意味着什么、关键时间节点，以及组织应如何做好准备。本《线上研讨会 》涵盖了核心要点、实用步骤和案例研究，助您理解CRA的要求。
正在加载
常见问题解答
包含数字元素的产品（PDEs），包括软件、固件、云系统和SDK。
是的，如果它们很可能在联网环境中使用的话。例如，U盘出厂时并未连接网络，但其中包含固件，且设计初衷就是用于联网。同样，智能电视也内置了固件并具备网络功能。
是的。独立软件明确在保障范围内，即使它未预装在硬件上。
- 生效日期：2024年11月12日
- 漏洞和安全事件报告开始时间：2025年11月12日
- 全面遵守的生效日期：2027年12月11日
是的，如果该产品在2027年12月11日之后仍在销售或持续更新的话。
《CRA》影响着参与含数字元素产品设计、开发和分销的广泛利益相关方：制造商、授权代表、进口商、分销商、软件开发商以及初创企业。
风险评估、实施“安全设计”原则、漏洞处理、符合性评估、技术文档以及更新。
TARA 结果、SBOM、更新策略、合规详情及漏洞处理流程。
根据风险类别而定：低风险情况需进行自我评估，较高风险情况则需由指定机构进行评估。
部分如此——它们确实有帮助，但并不能自动履行所有《加拿大税务法》（CRA）规定的义务。
指定机构（Notified Body）是由欧盟成员国指定的独立第三方组织，负责对II类重要产品和关键产品进行独立评估。指定机构必须获得认可，并被列入NANDO（新方法指定和授权组织）数据库。
低风险产品（默认或重要I类）的制造商通常无需指定公告机构，除非他们选择接受第三方评估。
您将面临罚款、产品禁售、声誉受损的风险，且无法使用CE标志。罚款和执法措施可能因违规严重程度而有所不同。
在欧盟，数字产品要获得CE标志，必须符合相关要求。
是的——他们必须在欧盟境内指定一名授权代表，并在产品投放市场前完全符合CRA的要求。
首先对您的产品进行分类（默认、重要或关键），因为这将决定您需要进行自我评估还是寻求指定机构（Notified Body）的协助。进行差距分析，对照CRA要求检查您当前的安全性和合规性状况，包括安全设计、风险管理和文档记录。然后，制定一份包含明确职责和时间表的路线图。 利用 SBOM 生成器、风险模板、SDL 检查表和培训资源等准备工具。是德科技将在每个环节为您提供支持，从产品范围界定到 CE 标志认证，帮助您在确保合规的同时，不延缓创新步伐或推迟产品上市时间。