三层要求
| 层级 | 欧盟 | 美国 |
|---|---|---|
| 产品准入 | CE：RED、EMC、LVD、RoHS、GPSR 等 | FCC 设备授权、UL 等安全认证（渠道要求） |
| 产品网络安全 | RED 网络安全（EN 18031）、CRA | FCC 规则与州联网设备安全法、自愿性网络信任标志计划 |
| App 与云端隐私 | GDPR | CCPA/CPRA 等州隐私法；儿童产品需关注 COPPA |
智能硬件与 IoT 合规的推荐顺序
- 产品分类：确定适用的指令、法规与评估路径
- 网络安全设计：去除通用默认密码、安全启动与固件签名、加密通信、安全更新机制
- 漏洞处理机制：CRA 报告义务已于 2026 年 9 月 11 日起适用
- SBOM 与支持期
- App 和云端的隐私合规
- 供应链客户要求：为车企供货要考虑 TISAX，为大客户代工要准备 ISO/IEC 27001
详见 出海硬件产品的市场准入地图 和 CRA 报告义务解读。