首页/新闻资讯/正文详情

CRA Draft Guidance(指导文件草案)解读:谁才是真正的制造商?

发布时间:2026/11/5 6:46:32 来源:云帆数科 栏目:资讯中心
CRA Draft Guidance(指导文件草案)解读:谁才是真正的制造商?
为什么需要关注 CRA Draft Guidance2026 年 3 月欧盟委员会发布了《Cyber Resilience ActCRADraft Guidance》征求意见稿旨在帮助企业更好地理解和落实 CRA 的具体要求。CRA 法规本身规定了企业需要履行的义务而 Draft Guidance 则进一步解释了这些要求在实际场景中的适用方式和监管预期。对于许多 IoT OEM 而言其中一个最值得关注的话题是在涉及 OEM、ODM、EMS、软件供应商以及运营服务商的复杂供应链中究竟谁应承担 CRA 下的制造商责任。这一问题的重要性在于产品安全责任往往不仅仅取决于谁开发了某个组件而取决于谁最终将产品推向市场并持续履行合规义务。在欧盟《网络韧性法案》CRA的讨论中企业最常提出的问题之一是**到底谁应该对合规负责**对于大多数联网产品而言产品开发、生产和运营通常涉及多个组织共同参与。硬件可能由 ODM 设计EMS 工厂负责生产软件来自第三方供应商后续运营则依赖云服务平台。当漏洞或合规问题出现时很多企业都会问**责任究竟属于谁**CRA 对这个问题给出了相对明确的答案。CRA 关注的是制造商根据 CRA 的定义主要责任通常由以自身品牌或商标将产品投放至欧盟市场的实体承担。在大多数情况下这意味着 OEM 或品牌拥有者需要承担最终责任。制造商需要确保产品在整个生命周期内满足安全要求建立漏洞管理机制能够提供安全更新保留必要的技术文档在监管要求时提供合规证明即使研发、生产或运营工作由第三方完成这些责任通常也不会随之转移。OEM 承担责任但合规需要整个供应链参与虽然 CRA 明确了制造商的责任主体但合规并不是 OEM 单独能够完成的工作。一个典型的联网产品通常涉及芯片厂商提供芯片、SDK 及安全能力模组厂商集成无线协议栈和固件ODM 负责硬件和软件平台开发EMS 工厂负责生产和设备身份配置云服务商负责设备生命周期运营这些参与方共同决定了产品最终的安全状态。因此CRA 合规实际上依赖于整个供应链的信息共享、流程协同和运营配合。OEM 可能承担最终责任但如果没有供应链伙伴的支持很多合规要求根本无法落地。真正的挑战是协同许多关于 CRA 的讨论集中在具体技术要求上例如SBOM漏洞管理安全更新访问控制密码学保护这些能力当然重要。但对于制造商而言更大的挑战往往来自于跨组织协同。企业需要能够回答哪些产品版本受到漏洞影响哪些设备已经完成安全更新受影响组件来自哪家供应商企业采取了哪些措施这些措施发生在什么时间这些问题涉及产品生命周期中的多个组织需要汇聚来自不同参与方的信息与操作记录。 没有任何单一团队能够独立掌握全部答案。它们需要贯穿研发、供应链、工厂和运营团队的协同管理。对于许多 IoT OEM 来说真正的挑战已经不再是部署某项安全功能而是让多个组织能够共同参与同一套合规流程。从安全功能走向安全治理CRA 体现了一种新的产品安全理念。过去企业往往通过是否具备某些安全功能来证明产品安全。而今天监管机构更关注的是企业如何持续管理产品安全。这意味着企业需要具备软件与设备资产管理能力漏洞响应能力安全更新管理能力生命周期记录留存能力合规活动追踪能力合规不再只是产品安全问题。它正在逐渐演变为一个跨组织的安全治理问题。结语CRA Draft Guidance 进一步强调了一个重要原则运营工作可以由多个组织共同完成但最终责任仍然由制造商承担。与此同时真正的 CRA 合规离不开 OEM、ODM、EMS、软件供应商以及服务运营方之间的持续协作。对于许多企业而言最大的挑战已经不是确定谁负责而是建立覆盖整个产品生命周期的可见性、协同能力和治理体系。

相关推荐

ESP32-S3 批量清空与批量下载操作说明
ESP32-S3 批量清空与批量下载操作说明

ESP32-S3 批量清空与批量下载操作说明 1. 适用范围 本文档适用于在 Windows PowerShell ESP-IDF 环境下,对多台 ESP32-S3 设备进行: 批量清空 Flash:使用自定义 batch_erase.py 脚本,多线程并行调用 esptool erase_flash。批量下… · 2026/11/5 6:45:32

微调、蒸馏、RAG 之后,要不要重新备案?三种改造方式的触发差异
微调、蒸馏、RAG 之后,要不要重新备案?三种改造方式的触发差异

1. 先说结论:三种改造方式,备案触发点完全不同 很多团队在模型上线后做了一轮优化——微调、蒸馏、接入 RAG——然后卡在同一个问题上:这些改造是否需要重新备案? 先给一个可以直接拿去与合规同学对齐的结论表:改造方式… · 2026/11/5 6:45:32

手工砖窑变釉工艺原理拆解:为什么窑变砖独一无二?
手工砖窑变釉工艺原理拆解:为什么窑变砖独一无二?

窑变釉是釉料在1280℃高温烧制中因温度场与氧化还原气氛差异形成的自然色彩变化,同一窑每一片颜色都不同。本文拆解窑变化学原理、三种常见窑变效果及选购要点。 窑变釉的色彩不是画上去的,而是釉料在1280℃高温下因窑内温度场和氧化还原气氛的差异自然形… · 2026/11/5 6:45:32

ADS122U04与dsPIC33EP组合:工业与HVAC多路温度采集实战方案
ADS122U04与dsPIC33EP组合:工业与HVAC多路温度采集实战方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:37:45

ADS122U04+STM32L476RG:工业与HVAC精密温度采集系统设计
ADS122U04+STM32L476RG:工业与HVAC精密温度采集系统设计

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:37:45

ADS122U04搭配STM32F407ZG:高精度多通道温度采集方案
ADS122U04搭配STM32F407ZG:高精度多通道温度采集方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:37:45

工业测温实战:ADS122U04与PIC18F85J50的多路温度采集方案
工业测温实战:ADS122U04与PIC18F85J50的多路温度采集方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:37:45

ADS122U04+STM32F765ZI工业温度采集模块:PT100/热电偶精确测量方案
ADS122U04+STM32F765ZI工业温度采集模块:PT100/热电偶精确测量方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:37:45

ADS122U04+PIC18F46K42:高精度PT1000测温模块设计与实现
ADS122U04+PIC18F46K42:高精度PT1000测温模块设计与实现

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/5 7:36:44

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

多智能体协作系统架构设计与实践优化
多智能体协作系统架构设计与实践优化

1. 多智能体协作系统的时代背景2017年Transformer架构的诞生彻底改变了人工智能的发展轨迹。当行业还沉浸在单一大模型带来的性能突破时,Anthropic的研究团队已经将目光投向了更前沿的领域——如何让多个智能体通过协作产生超越单体能力的系统智能。这就像交响乐团中… · 2026/11/5 0:00:39

大模型系统性入门实战指南:从原理到部署微调的全链路路线
大模型系统性入门实战指南:从原理到部署微调的全链路路线

提到大模型的系统性入门,我先说个结论:这事真不难,难的是资料太散、路线太多,今天这个框架明天那个工具,新人很容易在“收藏夹吃灰”和“教程看到一半放弃”之间反复横跳。市面上关于大模型的内容少说有几十万篇&#… · 2026/11/5 0:00:39

鸿蒙文件系统沙箱机制解析与开发实践
鸿蒙文件系统沙箱机制解析与开发实践

1. 鸿蒙文件系统沙箱机制深度解析作为一名从Android转向鸿蒙开发的工程师,我深刻体会到文件系统访问是迁移过程中最先遇到的"拦路虎"。在Android上运行良好的文件读写代码,在鸿蒙真机环境却频频出现文件写入后神秘消失或直接抛出权限拒绝错误的… · 2026/11/5 0:00:39

双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试
双极步进电机控制实战:DRV8818PWPR与PIC18F86K22驱动调试

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 3:16:49

STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析
STM32F207ZG + DRV8818PWPR 步进电机驱动实战解析

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 6:59:29

DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案
DRV8818PWPR+dsPIC30F4013工业级双极步进电机控制方案

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/11/4 7:02:38

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码