跳到正文
EU Rules Finder
简体中文 (语言)

CRA 文件包:技术文件、风险评估和符合性声明(Word 文件)

自 2027 年 12 月 11 日起,在欧盟销售的每件带数字元素的产品都需要技术文件、网络安全风险评估和欧盟符合性声明;第 14 条的报告义务已经适用。只需输入一次公司和产品信息,文件包即可按《网络韧性法案》的要求生成可编辑、可保存的 Word 文件。

已于 2026年10月16日 与来源核对

制造商(您的公司)
欧盟授权代表(可选)

仅当您已通过书面委托指定授权代表时填写(第 18 条)。否则留空。

漏洞处理
电子邮件地址或网页表单:您的单一联系点(第 13 条第 17 款)。也会写入 security.txt。
一个网页,例如 https://example.com/security。
例如:通过 HTTPS 提供签名固件,默认自动更新,在应用中通知用户。

产品

产品 1
与产品上的标识一致,例如 R-200。
与产品或包装上的标识一致,以便识别产品。
这些文件所涵盖的固件或应用版本。
产品用途和使用者,例如家用 Wi-Fi 摄像头。
产品必须持续提供的功能,以及如何保护自身和数据,例如视频流、加密存储、签名更新。
运行环境、网络,以及攻击者可能针对的数据和功能。
包括可合理预见的误用。
例如:7 年。
至少五年;如预计使用时间更短,则为预计使用时间(第 13 条第 8 款)。
例如:用户预期使用多久,以及硬件的预期寿命。

不确定?《网络韧性法案》页面上的免费类别检查工具会告诉您。

如无则留空;文件中会标注 TO COMPLETE。
测试方、报告编号、日期。
如有公告机构参与,填写其名称、编号和证书。
例如无线电设备指令 2014/53/EU。
简化声明会给出此网址(附件 VI)。
发布用户信息和说明的网页(如在网上发布)。
仅当您选择向用户提供时填写。
基本要求(附件 I 第 I 部分)

对每项要求:是否适用于本产品?如适用,您如何实施;如不适用,理由是什么?未回答的会标注 TO COMPLETE。文件中会完整引用各项要求(英文官方文本)。

欧盟符合性声明的语言(您的销售国家)

您输入的内容不会发送到任何地方。您的企业信息会保存在本浏览器中,方便下次使用。

文件内容

  • 每个产品的技术文件,逐项对应附件 VII;
  • 第 13 条要求的网络安全风险评估:完整引用附件 I 第 I 部分的每项基本要求(英文官方文本),旁边是您的回答——适用及如何实施,或不适用及理由;
  • 欧盟符合性声明(附件 V)和简化声明(附件 VI),采用您所选每种语言在《欧盟官方公报》中公布的措辞;
  • 附件 II 要求的用户信息和说明,支持期结束时间写明年月;
  • 公司层面:协调漏洞披露政策、按附件 I 第 II 部分编写的漏洞处理程序、含期限的第 14 条报告程序、漏洞记录表,以及供您网站使用的 security.txt 文件。

文件包不做什么

它不替您做任何决定。产品类别和合格评定程序由您选择;文件包只提供第 32 条对所选类别允许的程序。您留空的内容会标注 TO COMPLETE。文件包从不写明某项要求已满足、某项测试已通过或某项标准已采用:这些要通过您的合格评定来证明,重要产品和关键产品还需公告机构参与。

法案是否适用于您的产品、属于哪个类别:请使用《网络韧性法案》页面上的免费检查。报告被利用的漏洞或严重事件:请使用免费的 CRA 报告登记册。

您输入的内容不会离开浏览器;文件在您的设备上生成。这些是模板,不构成法律意见。声明引用《欧盟官方公报》原文;您输入的内容保持原样,不会被翻译。