欧盟《网络弹性法案》(CRA)

《网络弹性法案》(CRA)是一项里程碑式法规,由欧盟委员会于2024年11月正式颁布(法规(EU) 2024/2847),将于2027年12月全面生效。该法规强制要求:任何在欧盟境内销售带有数字元素的产品或服务的公司,都必须符合本法规的规定,以获得CE认证标志。

CRA包含两套要求

基本网络安全要求(ECR)

这些功能安全要求为欧洲境内的产品和服务设定了安全基准。

企业要求

这些要求旨在确保企业须遵循安全实践与流程,其中包括:

  • 旨在产品发布时消除所有已知可被利用的安全漏洞的开发流程
  • 产品全生命周期的漏洞管理职责:
    • 潜在问题通报的透明度
    • 缓解策略