跳至主要內容
EU Rules Finder
繁體中文 (語言)

CRA 文件包:技術文件、風險評估和符合性聲明(Word 檔案)

自 2027 年 12 月 11 日起,在歐盟銷售的每件具數位元素的產品都需要技術文件、網路安全風險評估和歐盟符合性聲明;第 14 條的通報義務已經適用。只需輸入一次公司和產品資訊,文件包即可依《網路韌性法案》的要求產生可編輯、可保存的 Word 檔案。

已於 2026年10月16日 與來源核對

製造商(您的公司)
歐盟授權代表(選填)

僅當您已透過書面委託指定授權代表時填寫(第 18 條)。否則留空。

漏洞處理
電子郵件地址或網頁表單:您的單一聯絡窗口(第 13 條第 17 項)。也會寫入 security.txt。
一個網頁,例如 https://example.com/security。
例如:透過 HTTPS 提供簽章韌體,預設自動更新,在應用程式中通知使用者。

產品

產品 1
與產品上的標示一致,例如 R-200。
與產品或包裝上的標示一致,以便識別產品。
這些文件所涵蓋的韌體或應用程式版本。
產品用途和使用者,例如家用 Wi-Fi 攝影機。
產品必須持續提供的功能,以及如何保護自身和資料,例如影像串流、加密儲存、簽章更新。
運作環境、網路,以及攻擊者可能鎖定的資料和功能。
包括可合理預見的誤用。
例如:7 年。
至少五年;如預計使用時間較短,則為預計使用時間(第 13 條第 8 項)。
例如:使用者預期使用多久,以及硬體的預期壽命。

不確定?《網路韌性法案》頁面上的免費類別檢查工具會告訴您。

如無則留空;文件中會標註 TO COMPLETE。
測試方、報告編號、日期。
如有通知機構參與,填寫其名稱、編號和證書。
例如無線電設備指令 2014/53/EU。
簡化聲明會列出此網址(附件 VI)。
發布使用者資訊和說明的網頁(如在網上發布)。
僅當您選擇向使用者提供時填寫。
基本要求(附件 I 第 I 部分)

對每項要求:是否適用於本產品?如適用,您如何實施;如不適用,理由是什麼?未回答的會標註 TO COMPLETE。文件中會完整引用各項要求(英文官方文本)。

歐盟符合性聲明的語言(您的銷售國家)

您輸入的內容不會傳送到任何地方。您的企業資訊會儲存在本瀏覽器中,方便下次使用。

檔案內容

  • 每個產品的技術文件,逐項對應附件 VII;
  • 第 13 條要求的網路安全風險評估:完整引用附件 I 第 I 部分的每項基本要求(英文官方文本),旁邊是您的回答——適用及如何實施,或不適用及理由;
  • 歐盟符合性聲明(附件 V)和簡化聲明(附件 VI),採用您所選每種語言在《歐盟官方公報》中公布的措辭;
  • 附件 II 要求的使用者資訊和說明,支援期結束時間寫明年月;
  • 公司層面:協調漏洞揭露政策、依附件 I 第 II 部分編寫的漏洞處理程序、含期限的第 14 條通報程序、漏洞紀錄表,以及供您網站使用的 security.txt 檔案。

文件包不做什麼

它不替您做任何決定。產品類別和符合性評鑑程序由您選擇;文件包只提供第 32 條對所選類別允許的程序。您留空的內容會標註 TO COMPLETE。文件包從不寫明某項要求已符合、某項測試已通過或某項標準已採用:這些要透過您的符合性評鑑來證明,重要產品和關鍵產品還需通知機構參與。

法案是否適用於您的產品、屬於哪個類別:請使用《網路韌性法案》頁面上的免費檢查。通報被利用的漏洞或嚴重事件:請使用免費的 CRA 通報登記冊。

您輸入的內容不會離開瀏覽器;檔案在您的裝置上產生。這些是範本,不構成法律意見。聲明引用《歐盟官方公報》原文;您輸入的內容保持原樣,不會被翻譯。