艾体宝 · CRA适用范围自测工具
1分钟自测产品 是否需要做CRA
通过几个简单问题,快速判断您的产品是否属于 欧盟《网络韧性法案》(CRA)的适用范围, 并了解产品可能对应的等级及后续合规路径。
CRA 快速自测 · 第 1 / 4 题 25%
QUESTION 01 / 04
您的产品是否在欧盟市场提供?
CRA 适用于在欧盟市场投放或提供的具有数字元素的产品。 请根据产品实际销售、分销或提供情况进行判断。
是,产品在欧盟市场提供
否,仅面向欧盟以外市场
不确定
QUESTION 02 / 04
您的产品是否包含数字元素?
例如软件、固件、联网功能、数字控制功能, 或其他能够进行数据处理、存储或交换的数字组件。
是,包含软件、固件或其他数字元素
否,不包含数字元素
不确定
QUESTION 03 / 04
产品如何触达最终用户?
请判断产品主要是安装在用户设备上的软件, 还是通过浏览器、网络服务或 SaaS 方式提供。
安装在设备上运行
Web App / SaaS / 在线服务
两种方式都有
QUESTION 04 / 04
是否已有特定行业法规适用于您的产品?
某些产品可能同时受到其他欧盟或行业特定法规的约束。 请判断是否存在已经适用于您产品的专项法规。
否,没有适用的专项法规
是,已有行业法规适用
不确定
✓
CRA FAST CHECK RESULT
—
—
—
判断结果
CRA 适用范围 —
产品等级 —
符合性路径 —
下一步 —
重要提示: 本工具仅用于 CRA 适用范围和产品等级的初步判断,
不构成法律意见,也不替代正式的符合性评估。
实际适用范围应结合 Regulation (EU) 2024/2847、
欧盟委员会相关指导以及产品具体情况进行最终确认。
了解您的产品等级
如果 CRA 适用于您的产品,产品通常属于以下三类之一。
DEFAULT
默认产品
大多数具有数字元素的产品属于这一类别,其网络安全风险通常属于标准水平。
符合性路径:Annex I 自我评估
IMPORTANT
重要产品
Annex III 中列出的高风险产品,包括密码管理器、VPN、网络管理系统和操作系统等。
符合性路径:协调标准或第三方符合性评估
CRITICAL
关键产品
Annex IV 中列出的关键产品。如果遭到破坏,可能对更广泛的系统造成系统性风险,例如智能电表和安全元件。
符合性路径:强制性欧洲认证
已确认 CRA 适用?
艾体宝提供面向检测机构、出海厂商、IOT设备制造商的 CRA 合规咨询、安全测试、SBOM、漏洞管理及产品安全合规认证解决方案。
许经理:13533491614
更多 CRA 直播回放、技术干货
开启数字化
转型之旅,
从这里起航
现在联系专家团队,
解锁您企业的数字化潜能