# 联网产品出海合规：欧盟 RED 网络安全与 CRA

> 联网设备进入欧盟，网络安全已经是准入条件。我们从产品分类开始，把 EN 18031 与 CRA 的要求一次规划，避免两套工作重复做。

来源页面: https://assurelane.ai/services/product-cybersecurity/
更新: 2026-10-10 · 来源核验: 2026-10-10

## 交付物

- 产品范围与分类判断（RED 3(3)(d)(e)(f)、CRA 产品类别）
- EN 18031 与 CRA 基本要求差距评估
- 网络安全风险评估与技术文件
- SBOM 编制方法与组件漏洞监控方案
- 漏洞披露政策与 24 小时报告流程
- 支持期与安全更新策略
- 欧盟符合性声明更新建议

典型周期: 单款产品差距评估约 3–6 周；整改与文件视产品而定

## 需要你提供

- 产品规格、固件与 App 架构、通信协议
- 现有测试报告与 CE 技术文件
- 研发、测试与售后负责人

## 不包含

- 实验室测试与公告机构评估费用（可协助对接）
- 产品设计与固件开发本身

## 适合哪些情况

- 智能家居、摄像头、可穿戴、路由器、工业网关等联网设备销往欧盟
- 欧洲渠道或进口商要求提供网络安全相关文件
- 需要建立 CRA 要求的漏洞报告机制（2026 年 9 月 11 日起已适用）
- 计划新产品上市，希望在设计阶段就满足要求

## 项目如何推进

| 阶段 | 主要工作 |
| --- | --- |
| 1. 分类 | 判断产品适用的 RED 条款与 CRA 产品类别，确定符合性评估路径 |
| 2. 差距评估 | 对照 EN 18031 与 CRA 附件 I：默认密码、认证、更新、加密、日志、数据保护 |
| 3. 机制建设 | 漏洞披露政策、SBOM、组件监控、24/72 小时报告流程、支持期 |
| 4. 文件 | 风险评估、技术文件、用户信息、符合性声明 |
| 5. 测试与评估 | 对接实验室与（如需）公告机构 |

## 交付分工

产品合规评估与文件由交付合作方承担；实验室测试与公告机构评估由具备资质的第三方实施；AssureLane 负责需求判断与项目协调。

## 常见问题

### 已经有实验室出具的 EN 18031 测试报告，还需要做什么？

测试报告只是证据之一。CRA 还要求风险评估、漏洞处理机制、SBOM、支持期与报告流程，这些是管理和流程层面的义务，需要持续运行。

## 参考来源

- [EUR-Lex — Regulation (EU) 2024/2847 (CRA)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj)
- [EUR-Lex — Commission Delegated Regulation (EU) 2022/30](https://eur-lex.europa.eu/eli/reg_del/2022/30/oj)

---
本页为一般性信息，不构成法律、审计或认证意见。AssureLane 不出具 SOC 2 报告或 ISO 证书。