CRA 網絡韌性法案:按產品類別劃分的候選標準

Sytance · 更新於

本頁按附件 III 和附件 IV 列出全部產品類別,並對應 2026 年 6 月 23 日在 ETSI CYBER EUSR Open 文件夾中查得的公開草案。標為“未列出公開草案”的類別,是指該次查閲中未找到匹配文件。

公開來源

類別名稱來自 CRA 附件 III 和附件 IV,技術定義見實施條例 (EU) 2025/2392。M/606 列出標準化任務;下方草案文件來自 ETSI 的公開目錄。

下方類別清單保留 2026 年 6 月 23 日的歷史快照。2026 年 10 月 6 日核查發現,其中瀏覽器和路由器草案的原地址已跳轉至 ETSI 登入頁面。可訪問的後續文件另行列出並標明版本,不與歷史文件混同。當前目錄還列有 SIEM 的 EN 304 622 V1.0.0 和 PKI 的 EN 304 624 V1.0.0;它們未出現在下方清單中,反映的是 6 月快照,而非當前可用狀態。 ETSI 當前公開目錄。

全部產品類別

類別以附件 III 和附件 IV 為準,沒有草案鏈接的類別也列在其中。

公開草案

歷史地址保留當時在 ETSI Open 文件夾查得的文件名,現在可能需要登入;後續公開文件另行標註。

法律效果

符合性推定仍需要《歐盟官方公報》引用。

附件 III I 類

附件 III 的 I 類產品較多。本頁僅在 Open 文件夾中查得對應文件時提供草案鏈接。

  1. 身份管理系統及特權訪問管理軟件和硬件,包括認證與訪問控制讀取設備,包括生物識別讀取設備未列出公開草案。
  2. 獨立瀏覽器和嵌入式瀏覽器
  3. 密碼管理器
    EN 304 618 歷史草案地址 EN_304-618_V0.2.2_2026-06-22_Password-managers_Enquiry-draft.pdf
  4. 搜索、刪除或隔離惡意軟件的軟件
    EN 304 619 歷史草案地址 EN_304-619_V0.0.26_2026-04_Antivirus-Antimalware_Mature-draft.pdf
  5. 具備虛擬專用網絡(VPN)功能的含數字要素產品
    EN 304 620 歷史草案地址 EN_304-620_V0.1.9_2026-04-27_Virtual-Private-Networks_Mature-draft.pdf
  6. 網絡管理系統
    EN 304 621 歷史草案地址 EN_304-621_V0.1.3_2026-04-20_Network-Management-Systems_Mature-draft.pdf
  7. 安全信息和事件管理(SIEM)系統未列出公開草案。
  8. 啓動管理器
    EN 304 623 歷史草案地址 EN_304-623_V0.1.3_2026-06-17_Boot_Managers_Enquiry-draft.pdf
  9. 公鑰基礎設施和數字證書籤發軟件未列出公開草案。
  10. 物理和虛擬網絡接口
    EN 304 625 歷史草案地址 EN_304-625_V0.0.14_2026-04-17_Network-Interfaces_Mature-draft.pdf
  11. 操作系統
    EN 304 626 歷史草案地址 EN_304-626_V0.2.0_2026-04-23_Operating-Systems_Mature-draft.pdf
  12. 路由器、用於連接互聯網的調制解調器,以及交換機
  13. 具有安全相關功能的微處理器未列出公開草案。
  14. 具有安全相關功能的微控制器未列出公開草案。
  15. 具有安全相關功能的專用集成電路(ASIC)和現場可編程門陣列(FPGA)未列出公開草案。
  16. 智能家居通用虛擬助手
    EN 304 631 歷史草案地址 EN_304-631_V0.2.1.4_2026-04-17_Smart-home-virtual-assistants_Mature-draft.pdf
  17. 具有安防功能的智能家居產品,包括智能門鎖、安防攝像頭、嬰兒監護系統和報警系統
    EN 304 632 歷史草案地址 EN_304-632_V0.2.1.4_2026-04-17_Smart-home-security-products_Mature-draft.pdf
  18. 適用指令 2009/48/EC、具有社交互動功能(如説話或拍攝)或位置跟蹤功能的互聯網聯網玩具
    EN 304 633 歷史草案地址 EN_304-633_V0.2.3.3_2026-04-17_Internet-connected-toys_Mature-Draft.pdf
  19. 佩戴或放置於人體、用於健康監測(如追蹤)且不適用歐盟條例 (EU) 2017/745 或 (EU) 2017/746 的個人可穿戴產品,或擬供兒童使用的個人可穿戴產品
    EN 304 634 歷史草案地址 EN_304-634_V0.2.6_2026-04-17_Personal-wearables_Mature-draft.pdf

附件 III II 類

II 類包含四個附件 III 類別。本頁保留的 6 月快照中,有兩個類別附有 ETSI Open 公開草案地址。

  1. 支持操作系統及類似環境虛擬化運行的虛擬機監控器和容器運行時系統
    EN 304 635 歷史草案地址 EN_304-635_V0.0.15_2026-04-20_Virtualization-Container_Mature-draft.pdf
  2. 防火牆、入侵檢測系統和入侵防禦系統
    EN 304 636 歷史草案地址 EN_304-636_V0.1.0_2026-04-22_Firewalls_Mature-draft.pdf
  3. 抗篡改微處理器未列出公開草案。
  4. 抗篡改微控制器未列出公開草案。

附件 IV 關鍵產品

M/606 的產品特定標準制定任務也包括附件 IV 關鍵產品。這裏未為這些類別列出 ETSI Open 草案鏈接。

  1. 帶安全防護盒的硬件設備未列出公開草案。
  2. 指令 (EU) 2019/944 第 2 條第 23 項所定義智能計量系統中的智能計量網關,以及其他用於高級安全目的(包括安全密碼處理)的設備未列出公開草案。
  3. 智能卡或類似設備,包括安全元件未列出公開草案。

使用公開草案

公開草案可以幫助早期差距分析、設計討論和產品規劃。除非其引用已發佈於《歐盟官方公報》,否則不應把它們稱為已被引用的協調標準。

關於協調標準的法律效果,見 協調標準與符合性推定。關於產品類別的技術含義,見 法規 2025/2392 技術説明。

來源