Cyber Resilience Act (EU) 2024/2847
简称：CRA
法规简介
全球首个针对具有数字元素产品的横向网络安全立法。确保硬件和软件产品（含IoT设备、智能家居产品、可穿戴设备等）在投放欧盟市场时具有更少网络漏洞，并在整个产品支持周期内接收制造商的安全更新。要求制造商在整个产品预期使用期或至少5年（以较短者为准）内对已知可利用漏洞持续提供免费安全更新。引入生产者对安全漏洞和主动利用事件的报告义务（ENISA/CERT-EU通知）、CE标志合规要求。涵盖大量可能涉及个人数据保护的联网设备。
需从EUR-Lex下载全文PDF
