ETSI启动17项《网络弹性法案》支持标准审批程序：密码管理器等高风险产品获合规推定路径

CRA规定了制造商和市场需要达成的安全目标，但并未说明如何达成，标准制定组织的职责正是通过标准细化实现合规的技术路径。本次17项标准聚焦高风险类别数字产品，包括密码管理器、杀毒软件、智能家居助手、联网玩具和可穿戴设备，制造商遵循获批的协调标准即可获得法律上的合规推定（presumption of conformity）。

除41个成员组织外，ANEC（欧洲消费者标准之声）、ECOS、ETUC和SBS四个附件三组织也可提出意见，消费者、环境、劳工和小企业立场可在标准文本仍可修改的阶段记录在案。审批程序将运行至2026年9月中旬至11月中旬，具体截止日期因产品类别而异。

CRA适用于所有含数字元素的产品，制造商、进口商、分销商、服务提供商及商业软硬件开发者均须在2027年底前全面合规，而漏洞与事件报告义务更早于2026年9月11日生效。CEN、CENELEC和ETSI还联合推出“标准解锁”巡讲活动，帮助中小企业理解合规路径。