CRA 时程：三个关键日期与现有机型的适用方式

CRA 采分阶段适用。了解各阶段的时间点，有助于企业安排准备顺序，特别是产品生命周期较长的行业，更需要提前规划。

📅 CRA 三大关键日期

⏰ 2026 年 6 月 11 日｜公告机构相关规定开始适用
公告机构（Notified Body）相关规定开始适用，企业可提前了解产品合格评定所需的资源与程序。
⏰ 2026 年 9 月 11 日｜漏洞与网络安全事件报告义务开始适用
产品发现遭主动利用的漏洞或发生影响产品安全的严重事件时，须依规定进行通报。2027 年 12 月 11 日前已投放市场的产品，同样适用报告义务。
⏰ 2027 年 12 月 11 日｜CRA 全面适用
产品须符合 CRA 基本网络安全要求，并完成合格评定与 CE 标志相关程序。
⚠️ 特别注意：过渡安排是以“个别产品”认定，而非“产品型号”。
也就是说，同一型号中，2027 年 12 月 11 日起才投放欧盟市场（首次在欧盟市场提供）的个别产品，仍须符合 CRA 完整要求。

👉 贵公司是否也有这些情况？

🏭 工控机（工业计算机，IPC）： 产品生命周期长，常见 5 年以上的长期供货与使用。2022 年推出的机型，若在 2028 年仍持续出货，新投放欧盟市场的产品须符合 CRA；已在客户现场运作的产品，若发生遭主动利用的漏洞，仍须依规定通报。
🌐 网络通信设备： 固件持续更新，若功能更新改变产品原本的预期用途，或影响符合性，可能构成实质性修改。
🔋 储能系统： 项目交货期长，需留意实际交货时间点落在哪个法规适用阶段。

📋 建议做法

优先盘点 2027 年底后仍将持续量产或出货的机型，确认产品版本、SBOM、漏洞管理及测试记录，提前安排 CRA 符合性准备。

👉 想确认贵公司哪些机型需要优先准备吗？

欢迎与安盛资讯联系，协助企业建立产品版本、SBOM、漏洞与测试记录的追溯管理机制。

📩 联系安盛资讯： sales@anselm.com.tw

延伸阅读：EU CRA 网络弹性法案系列文章｜上一篇：EU CRA 是什么？谁是制造商、哪些产品需要遵循？｜下一篇：EU CRA 产品分级与 CE 标志：合格评定路径怎么选？

本文仅供一般信息参考，不构成法律意见。