CRA 网络弹性法案：适用范围内的产品

适用范围内的产品

本条例适用于在市场上提供的含数字要素产品，其预期用途或合理可预见的使用包括与设备或网络建立直接或间接的逻辑或物理数据连接。

英文原文：
This Regulation applies to products with digital elements made available on the market, the intended purpose or reasonably foreseeable use of which includes a direct or indirect logical or physical data connection to a device or network.

欧盟条例 (EU) 2024/2847, 第 2 条第 1 款（中文为非官方译文；英文为原文）

上述条件需要同时满足。产品名称或行业类别不能单独决定结论；还要确认产品的实际形态、市场供应方式，以及预期用途或合理可预见使用中的数据连接。

• 产品：软件、硬件、单独投放市场的组件，或构成产品一部分的远程数据处理方案。
• 市场供应：产品在商业活动中向欧盟市场供应，用于分销或使用。
• 连接：产品的预期用途或合理可预见的使用包含逻辑、物理、直接或间接数据连接。
• 排除：第 2 条或授权法案可以把本来满足条件的产品排除在 CRA 之外。

含数字要素的产品

“含数字要素产品”是指软件或硬件产品及其远程数据处理解决方案，包括单独投放市场的软件或硬件组件；

英文原文：
‘product with digital elements’ means a software or hardware product and its remote data processing solutions, including software or hardware components being placed on the market separately;

欧盟条例 (EU) 2024/2847, 第 3 条第 1 项（中文为非官方译文；英文为原文）

这个定义覆盖完整产品，也覆盖单独投放市场的组件。软件不限于嵌入硬件的软件；硬件也不限于最终消费设备。用于集成的软件或硬件组件，如果单独投放市场，也可能本身就是含数字要素的产品。

远程数据处理

“远程数据处理”是指在远处进行的数据处理，其软件由制造商或在制造商的责任下设计和开发，且缺少该处理会使含数字要素产品无法执行其某项功能；

英文原文：
‘remote data processing’ means data processing at a distance for which the software is designed and developed by the manufacturer, or under the responsibility of the manufacturer, and the absence of which would prevent the product with digital elements from performing one of its functions;

欧盟条例 (EU) 2024/2847, 第 3 条第 2 项（中文为非官方译文；英文为原文）

远程数据处理不是用户能从产品访问的所有云服务。相关软件必须由制造商或在制造商的责任下设计和开发，且缺少该处理会使产品无法执行其某项功能。

数据连接类型

“逻辑连接”是指通过软件接口实现的数据连接的虚拟表示；

英文原文：
‘logical connection’ means a virtual representation of a data connection implemented through a software interface;

欧盟条例 (EU) 2024/2847, 第 3 条第 8 项（中文为非官方译文；英文为原文）

“物理连接”是指电子信息系统或组件之间通过物理手段实现的连接，包括通过电气、光学或机械接口、导线或无线电波实现的连接；

英文原文：
‘physical connection’ means a connection between electronic information systems or components implemented using physical means, including through electrical, optical or mechanical interfaces, wires or radio waves;

欧盟条例 (EU) 2024/2847, 第 3 条第 9 项（中文为非官方译文；英文为原文）

“间接连接”是指与设备或网络的连接并非直接发生，而是作为可直接连接该设备或网络的更大系统的一部分发生；

英文原文：
‘indirect connection’ means a connection to a device or network, which does not take place directly but rather as part of a larger system that is directly connectable to such device or network;

欧盟条例 (EU) 2024/2847, 第 3 条第 10 项（中文为非官方译文；英文为原文）

CRA 所指的数据连接不限于互联网连接。产品可以通过软件接口、主机系统、硬件端口、总线、线缆、光链路或无线电链路连接。产品也可以因运行在一个可连接设备或网络的更大系统中而形成间接连接。

常见例子包括：

• 直接逻辑连接：浏览器 HTTPS 会话、使用 IMAP 或 SMTP 的邮件客户端、API、管道、文件、网络套接字和其他软件接口。
• 间接逻辑连接：运行在联网操作系统上的离线计算器或文本编辑器。
• 物理连接：USB、以太网、光纤、现场总线、电气接口、光学接口、机械接口、Wi-Fi、蓝牙、NFC 和其他无线电链路。
• 没有相关连接：基础计算器、洗碗机控制器或简单玩具中的固件，如果预期用途和合理可预见的使用不包含与其他设备或网络的数据连接。

市场供应

“在市场上提供”是指在商业活动过程中，供应含数字要素产品以供在欧盟市场分销或使用，无论有偿还是免费；

英文原文：
‘making available on the market’ means the supply of a product with digital elements for distribution or use on the Union market in the course of a commercial activity, whether in return for payment or free of charge;

欧盟条例 (EU) 2024/2847, 第 3 条第 22 项（中文为非官方译文；英文为原文）

价格不是决定因素。免费提供仍可能属于商业活动。首次在欧盟市场上提供是投放市场；后续为分销或使用而提供，也属于市场提供。

仅供制造商自用的产品，与供应到欧盟市场的产品不同。欧盟委员会常见问题解答举例说明，制造商自己使用的开发和配置工具不在适用范围内，除非这些工具作为单独产品投放市场。

预期用途和可预见使用

“预期用途”是指制造商预期含数字要素产品用于的用途，包括具体使用情境和条件，这些内容载于制造商提供的使用说明、宣传或销售材料及声明，以及技术文档中；

英文原文：
‘intended purpose’ means the use for which a product with digital elements is intended by the manufacturer, including the specific context and conditions of use, as specified in the information supplied by the manufacturer in the instructions for use, promotional or sales materials and statements, as well as in the technical documentation;

欧盟条例 (EU) 2024/2847, 第 3 条第 23 项（中文为非官方译文；英文为原文）

“合理可预见的使用”是指不一定属于制造商在使用说明、宣传或销售材料及声明以及技术文档中说明的预期用途，但可能由合理可预见的人类行为、技术操作或交互产生的使用；

英文原文：
‘reasonably foreseeable use’ means use that is not necessarily the intended purpose supplied by the manufacturer in the instructions for use, promotional or sales materials and statements, as well as in the technical documentation, but which is likely to result from reasonably foreseeable human behaviour or technical operations or interactions;

欧盟条例 (EU) 2024/2847, 第 3 条第 24 项（中文为非官方译文；英文为原文）

预期用途以制造商提供的产品信息为依据。合理可预见的使用还包括正常人类行为、技术操作或交互可能产生的使用方式，即使制造商没有在说明中将其列为预期用途。

产品适用性示例

同一产品系列中的不同产品，可能因连接方式、供应方式或具体用途不同，得出不同的 CRA 适用结论。

不在适用范围内

第 2 条包含直接排除、通过授权法案的后续排除或限制，以及安全敏感信息披露规则。产品不会仅因属于某个行业而排除；必须符合具体欧盟法律文件、授权法案或条款条件。