CRA 網絡韌性法案：協調標準和符合性推定

Sytance · 更新於 2026年10月6日

符合協調標準，只有在這些標準的引用發佈於《歐盟官方公報》後，才能對其覆蓋的 CRA 要求產生符合性推定。草案標準、工作項目、M/606 計劃記錄和諮詢文本可以幫助工程工作，但它們本身不會產生法律上的符合性推定。

符合性推定

含數字要素產品以及製造商建立的流程，若符合協調標準或其部分，且這些標準的引用已發佈於《歐盟官方公報》，則應被推定為符合附件 I 中由這些標準或其部分覆蓋的基本網絡安全要求。

英文原文：
Products with digital elements and processes put in place by the manufacturer which are in conformity with harmonised standards or parts thereof, the references of which have been published in the Official Journal of the European Union, shall be presumed to be in conformity with the essential cybersecurity requirements set out in Annex I covered by those standards or parts thereof.
歐盟條例 (EU) 2024/2847, 第 27 條第 1 款（中文為非官方譯文；英文為原文）

符合性推定僅限於標準所覆蓋的附件 I 要求，以及該標準適用範圍內的產品和流程。採用某項標準，不代表滿足整部 CRA。

協調標準

製造商可自願採用。只有在其引用發佈於《歐盟官方公報》後，才產生符合性推定。

通用規範

滿足第 27 條第 2 款的條件時，歐盟委員會可制定通用規範，供製造商證明其覆蓋要求的符合性。

認證方案

歐洲網絡安全證書可用於證明產品符合認證方案覆蓋的要求。

M/606 工作計劃

M/606 是歐盟委員會向 CEN、CENELEC 和 ETSI 發出的標準化請求。歐盟委員會標準化頁面説明，請求包含 41 項標準，分為跨產品類別的橫向標準和針對特定產品類別的垂直標準。CEN、CENELEC 和 ETSI 於 2025 年 4 月 3 日接受該請求。

2026 年 8 月 30 日

基於風險的設計和漏洞處理

2026 年 8 月 30 日

M/606 條目 1 和 15 覆蓋第一個橫向原則標準和橫向漏洞處理標準。

2026 年 10 月 30 日

產品特定標準

2026 年 10 月 30 日

M/606 條目 16 至 41 覆蓋重要和關鍵產品類別，例如瀏覽器、VPN 產品、操作系統、路由器、防火牆、半導體、智能家居產品、可穿戴產品和安全元件。

2027 年 10 月 30 日

其餘橫向產品安全標準

2027 年 10 月 30 日

M/606 條目 2 至 14 覆蓋更多橫向標準，主題包括安全默認配置、更新、訪問控制、保密性、完整性、可用性、攻擊面縮減、監控和數據移除等產品安全屬性。

橫向標準

橫向標準面向多個產品類別。它們提供通用術語、風險管理、產品安全和漏洞處理結構。產品特定標準可以在這些基礎上增加類別特定要求。

prEN 40000-1-1 術語

prEN 40000-1-2 原則

prEN 40000-1-4 產品安全

prEN 40000-1-3 漏洞處理

本文鏈接的 1-2 和 1-3 文本為標準草案，可供設計和流程規劃參考。是否已經正式發佈或獲得公報引用，應分別核實。

產品標準參考

產品特定標準的進展見按產品類別查閲標準。該頁面列出附件 III 和附件 IV 各類別對應的候選標準項目，並註明查閲時的資料狀態。

説明標準如何覆蓋要求

產品可以在標準被引用前把標準用作工程證據，但這不同於法律上的符合性推定。技術文件應説明哪些要求由已引用標準、通用規範、認證方案或其他技術方案覆蓋。

橫向草案頁面分別説明： prEN 40000-1-2 網絡彈性原則和 prEN 40000-1-3 漏洞處理。