适合哪些情况
- 智能家居、摄像头、可穿戴、路由器、工业网关等联网设备销往欧盟
- 欧洲渠道或进口商要求提供网络安全相关文件
- 需要建立 CRA 要求的漏洞报告机制（2026 年 9 月 11 日起已适用）
- 计划新产品上市，希望在设计阶段就满足要求
项目如何推进
| 阶段 | 主要工作 |
|---|---|
| 1. 分类 | 判断产品适用的 RED 条款与 CRA 产品类别，确定符合性评估路径 |
| 2. 差距评估 | 对照 EN 18031 与 CRA 附件 I：默认密码、认证、更新、加密、日志、数据保护 |
| 3. 机制建设 | 漏洞披露政策、SBOM、组件监控、24/72 小时报告流程、支持期 |
| 4. 文件 | 风险评估、技术文件、用户信息、符合性声明 |
| 5. 测试与评估 | 对接实验室与（如需）公告机构 |
交付分工
产品合规评估与文件由交付合作方承担；实验室测试与公告机构评估由具备资质的第三方实施；AssureLane 负责需求判断与项目协调。