欧盟CRA正式公布及生效时间

发生了什么

据安全内参报道，欧盟《网络弹性法案》（CRA）于2024年11月20日正式公布。该条例是欧盟首部针对带有数字元素产品的横向网络安全立法，旨在提升产品安全性并减少漏洞风险。法案对制造商、进口商等经济运营商提出从设计到全生命周期的合规义务，包括漏洞处理和符合性评估。违规者面临最高1500万欧元或全球营业额2.5%的罚款。普通产品可采用内部控制的合格评定程序，而重要产品如Class I和Class II则需不同程度的第三方评估。