CRA 网络弹性法案：投放市场

市场术语

“投放市场”是指首次在欧盟市场上提供含数字要素产品；

英文原文：
‘placing on the market’ means the first making available of a product with digital elements on the Union market;

欧盟条例 (EU) 2024/2847, 第 3 条第 21 项（中文为非官方译文；英文为原文）

“在市场上提供”是指在商业活动过程中，供应含数字要素产品以供在欧盟市场分销或使用，无论有偿还是免费；

英文原文：
‘making available on the market’ means the supply of a product with digital elements for distribution or use on the Union market in the course of a commercial activity, whether in return for payment or free of charge;

欧盟条例 (EU) 2024/2847, 第 3 条第 22 项（中文为非官方译文；英文为原文）

“投放市场”是指产品首次在欧盟市场提供。“在市场上提供”的范围更宽，也包括首次供应之后，为分销或使用而进行的后续供应。

价格不是判断依据。商业活动中的免费供应，仍可能属于在市场上提供产品。制造商仅为自用而制造产品，则不因制造完成就构成投放市场。

每件产品的投放日期

与“在市场上提供”一样，投放市场这一概念针对的是每一件具体产品，而非产品类型，不论该产品是单件制造还是批量制造。因此，每一件具体产品在整个欧盟只能被投放欧盟市场一次，而不是在每个成员国分别发生一次。即使某一产品型号或类型在规定新强制要求的欧盟协调立法生效之前已经供应，同一型号或类型中在新要求开始适用后投放市场的具体产品，仍必须符合这些新要求。

英文原文：
As for ‘making available’, the concept of placing on the market refers to each individual product, not to a type of product, and whether it was manufactured as an individual unit or in series. Consequently, placing on the Union market can only happen once for each individual product across the EU and does not take place in each Member State. Even though a product model or type has been supplied before new Union harmonisation legislation laying down new mandatory requirements entered into force, individual units of the same model or type, which are placed on the market after the new requirements have become applicable, must comply with these new requirements.

2022 年《蓝色指南》第 2.3 节（中文为非官方译文；英文为原文）

欧盟委员会常见问题解答强调，投放市场日期针对每件产品，不能只看型号。同一型号的首件产品较早投放，不代表后续生产的产品也使用同一日期。

例如，一批路由器已在 2027 年 12 月 11 日前投放市场，不会仅因之后才售给最终用户就需要满足 CRA 全部要求。同型号的另一批产品若在该日或之后首次投放欧盟市场，则须按新投放产品处理。

2027 年 12 月 11 日前投放市场的产品

在 2027 年 12 月 11 日之前已投放市场的含数字要素产品，只有在自该日起发生实质性修改时，才须遵守本条例规定的要求。

英文原文：
Products with digital elements that have been placed on the market before 11 December 2027 shall be subject to the requirements set out in this Regulation only if, from that date, those products are subject to a substantial modification.

欧盟条例 (EU) 2024/2847, 第 69 条第 2 款（中文为非官方译文；英文为原文）

作为本条第 2 款的例外，第 14 条规定的义务应适用于本条例适用范围内、在 2027 年 12 月 11 日之前已投放市场的所有含数字要素产品。

英文原文：
By way of derogation from paragraph 2 of this Article, the obligations laid down in Article 14 shall apply to all products with digital elements that fall within the scope of this Regulation that have been placed on the market before 11 December 2027.

欧盟条例 (EU) 2024/2847, 第 69 条第 3 款（中文为非官方译文；英文为原文）

2027 年 12 月 11 日前已投放市场的产品，只有从该日起发生实质性修改时，才需要满足 CRA 全部要求。此过渡规则不适用于之后新投放的同型号产品。

第 14 条报告义务是单独规则。它更早开始，也适用于 2027 年 12 月 11 日前已经投放市场的适用范围内产品。

软件版本日期

委员会 2026 年 7 月指南说明，独立软件的制造阶段完成，并在商业活动中首次供应到欧盟市场供分销或使用时，即构成投放市场。同一软件的副本共用该日期；组件、配置或启用功能不同的变体，则按不同产品判断。

同一版本的后续下载，通常属于继续在市场上提供同一软件产品。如果后续版本构成实质性修改，该版本会取得新的投放市场日期。

上述说明适用于以数字方式供应的独立软件。通过实体介质供应时，还需要考虑该实体产品。硬件依赖某软件才能执行功能的，两者可能构成同一产品，即使软件在硬件交付后才下载。

实质性修改

“实质性修改”是指含数字要素产品投放市场后发生的变化，该变化影响产品对附件 I 第一部分规定的基本网络安全要求的符合性，或者导致已对产品进行评估的预期用途发生变化；

英文原文：
‘substantial modification’ means a change to the product with digital elements following its placing on the market, which affects the compliance of the product with digital elements with the essential cybersecurity requirements set out in Part I of Annex I or which results in a modification to the intended purpose for which the product with digital elements has been assessed;

欧盟条例 (EU) 2024/2847, 第 3 条第 30 项（中文为非官方译文；英文为原文）

实质性修改包括两种情况：变更影响产品对附件 I 第一部分网络安全要求的符合性，或者改变产品接受评定时的预期用途。

对于投放市场后的变更，应按实质性修改的定义判断：变更是否影响基本网络安全要求的符合性，或改变产品接受评估时的预期用途？维修或安全更新也应按这些条件分析。

• 仅修复漏洞、且不改变预期用途的安全更新，通常不构成实质性修改。
• 改变产品预期用途的功能更新，可能构成实质性修改。
• 即使是小功能，如果增加了此前未覆盖的新接口、数据流、外部依赖或攻击场景，也可能影响上述判断。
• 2027 年 12 月 11 日前投放市场的产品，如果自该日起发生实质性修改，须满足全部 CRA 要求。

修改后的责任

第 21 条规定，如果进口商或分销商以自己的名称或商标投放产品，或对已经投放市场的产品进行实质性修改，它会被视为制造商。

第 22 条将这一原则扩展到其他主体：制造商、进口商或分销商之外的主体，如果对产品进行实质性修改，并在市场上提供修改后的产品，也可被视为制造商。

常见时间情形