- 产品分类与风险评估
- 合规性评估与文件记录
- 安全测试 以及产品强化
- 认证策略
产品分类与风险评估
确定产品的类别（默认、I类、II类），并制定相应的威胁与风险评估（TARA）。
合规性评估与文件记录
对照CRA要求审查您当前的开发实践，并获得一份按优先级排序的整改计划。在准备提交给CRA的技术文档时，可获得专业 的支持。
安全测试 以及产品强化
通过安全测试 验证产品的韧性，包括渗透测试、模糊测试和漏洞分析。通过有针对性的加固策略增强产品安全性。
认证策略
明确您产品的安全认证要求。将CRA活动与SESIP、IEC 62443和RED等其他标准相协调，以配合streamline 认证工作，并减少重复工作。
与是德科技合作
我们助您以最小的干扰满足《欧盟网络韧性法案》的要求。
降低风险，保持正轨
尽早解决安全漏洞，以减少未来威胁并避免开发延误。
Streamline 文档
获取专业 支持，以高效编译技术文件并满足CRA报告要求。
简化加拿大税务局（CRA）合规流程
将CRA与其他认证整合到一条简化的路线图中，以节省时间和资源。利用是德科技的全球安全专业知识和公认的认证资质。
《欧盟网络韧性法案》入门指南：保障产品开发安全与合规
了解《欧盟网络韧性法案》（CRA）对含数字元素的产品意味着什么、关键时间节点，以及组织应如何做好准备。本《线上研讨会 》涵盖了核心要点、实用步骤和案例研究，助您理解CRA的要求。
常见问题解答
包含数字元素的产品（PDEs），包括软件、固件、云系统和SDK。
是的，如果它们很可能在联网环境中使用的话。例如，U盘出厂时并未连接网络，但其中包含固件，且设计初衷就是用于联网。同样，智能电视也内置了固件并具备网络功能。
是的。独立软件明确在保障范围内，即使它未预装在硬件上。
- 生效日期：2024年11月12日
- 漏洞和安全事件报告开始时间：2025年11月12日
- 全面遵守的生效日期：2027年12月11日
是的，如果该产品在2027年12月11日之后仍在销售或持续更新的话。
《CRA》影响着参与含数字元素产品设计、开发和分销的广泛利益相关方：制造商、授权代表、进口商、分销商、软件开发商以及初创企业。
风险评估、实施“安全设计”原则、漏洞处理、符合性评估、技术文档以及更新。
TARA 结果、SBOM、更新策略、合规详情及漏洞处理流程。
根据风险类别而定：低风险情况需进行自我评估，较高风险情况则需由指定机构进行评估。
部分如此——它们确实有帮助，但并不能自动履行所有《加拿大税务法》（CRA）规定的义务。
指定机构（Notified Body）是由欧盟成员国指定的独立第三方组织，负责对II类重要产品和关键产品进行独立评估。指定机构必须获得认可，并被列入NANDO（新方法指定和授权组织）数据库。
低风险产品（默认或重要I类）的制造商通常无需指定公告机构，除非他们选择接受第三方评估。
您将面临罚款、产品禁售、声誉受损的风险，且无法使用CE标志。罚款和执法措施可能因违规严重程度而有所不同。
在欧盟，数字产品要获得CE标志，必须符合相关要求。
是的——他们必须在欧盟境内指定一名授权代表，并在产品投放市场前完全符合CRA的要求。
首先对您的产品进行分类（默认、重要或关键），因为这将决定您需要进行自我评估还是寻求指定机构（Notified Body）的协助。进行差距分析，对照CRA要求检查您当前的安全性和合规性状况，包括安全设计、风险管理和文档记录。然后，制定一份包含明确职责和时间表的路线图。 利用 SBOM 生成器、风险模板、SDL 检查表和培训资源等准备工具。是德科技将在每个环节为您提供支持，从产品范围界定到 CE 标志认证，帮助您在确保合规的同时，不延缓创新步伐或推迟产品上市时间。
精选博客
我们的专家会定期在博客中分享实用的见解。了解《网络韧性法案》的最新进展。