尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
CRA Draft Guidance(指导文件草案)解读:谁才是真正的制造商?
为什么需要关注 CRA Draft Guidance2026 年 3 月欧盟委员会发布了《Cyber Resilience ActCRADraft Guidance》征求意见稿旨在帮助企业更好地理解和落实 CRA 的具体要求。CRA 法规本身规定了企业需要履行的义务而 Draft Guidance 则进一步解释了这些要求在实际场景中的适用方式和监管预期。对于许多 IoT OEM 而言其中一个最值得关注的话题是在涉及 OEM、ODM、EMS、软件供应商以及运营服务商的复杂供应链中究竟谁应承担 CRA 下的制造商责任。这一问题的重要性在于产品安全责任往往不仅仅取决于谁开发了某个组件而取决于谁最终将产品推向市场并持续履行合规义务。在欧盟《网络韧性法案》CRA的讨论中企业最常提出的问题之一是**到底谁应该对合规负责**对于大多数联网产品而言产品开发、生产和运营通常涉及多个组织共同参与。硬件可能由 ODM 设计EMS 工厂负责生产软件来自第三方供应商后续运营则依赖云服务平台。当漏洞或合规问题出现时很多企业都会问**责任究竟属于谁**CRA 对这个问题给出了相对明确的答案。CRA 关注的是制造商根据 CRA 的定义主要责任通常由以自身品牌或商标将产品投放至欧盟市场的实体承担。在大多数情况下这意味着 OEM 或品牌拥有者需要承担最终责任。制造商需要确保产品在整个生命周期内满足安全要求建立漏洞管理机制能够提供安全更新保留必要的技术文档在监管要求时提供合规证明即使研发、生产或运营工作由第三方完成这些责任通常也不会随之转移。OEM 承担责任但合规需要整个供应链参与虽然 CRA 明确了制造商的责任主体但合规并不是 OEM 单独能够完成的工作。一个典型的联网产品通常涉及芯片厂商提供芯片、SDK 及安全能力模组厂商集成无线协议栈和固件ODM 负责硬件和软件平台开发EMS 工厂负责生产和设备身份配置云服务商负责设备生命周期运营这些参与方共同决定了产品最终的安全状态。因此CRA 合规实际上依赖于整个供应链的信息共享、流程协同和运营配合。OEM 可能承担最终责任但如果没有供应链伙伴的支持很多合规要求根本无法落地。真正的挑战是协同许多关于 CRA 的讨论集中在具体技术要求上例如SBOM漏洞管理安全更新访问控制密码学保护这些能力当然重要。但对于制造商而言更大的挑战往往来自于跨组织协同。企业需要能够回答哪些产品版本受到漏洞影响哪些设备已经完成安全更新受影响组件来自哪家供应商企业采取了哪些措施这些措施发生在什么时间这些问题涉及产品生命周期中的多个组织需要汇聚来自不同参与方的信息与操作记录。 没有任何单一团队能够独立掌握全部答案。它们需要贯穿研发、供应链、工厂和运营团队的协同管理。对于许多 IoT OEM 来说真正的挑战已经不再是部署某项安全功能而是让多个组织能够共同参与同一套合规流程。从安全功能走向安全治理CRA 体现了一种新的产品安全理念。过去企业往往通过是否具备某些安全功能来证明产品安全。而今天监管机构更关注的是企业如何持续管理产品安全。这意味着企业需要具备软件与设备资产管理能力漏洞响应能力安全更新管理能力生命周期记录留存能力合规活动追踪能力合规不再只是产品安全问题。它正在逐渐演变为一个跨组织的安全治理问题。结语CRA Draft Guidance 进一步强调了一个重要原则运营工作可以由多个组织共同完成但最终责任仍然由制造商承担。与此同时真正的 CRA 合规离不开 OEM、ODM、EMS、软件供应商以及服务运营方之间的持续协作。对于许多企业而言最大的挑战已经不是确定谁负责而是建立覆盖整个产品生命周期的可见性、协同能力和治理体系。
RELATED

相关推荐

ADC中断只进一次

ADC中断只进一次

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

📅 2026/11/5 6:41:46
Captura 屏幕录制启动失败?4 类症状分层排查,恢复录制功能

Captura 屏幕录制启动失败?4 类症状分层排查,恢复录制功能

Captura 屏幕录制启动失败?4 类症状分层排查,恢复录制功能 【免费下载链接】Captura Capture Screen, Audio, Cursor, Mouse Clicks and Keystrokes 项目地址: https://gitcode.com/gh_mirrors/ca/Captura Captura 是 Windows 上的屏幕录制工具&a…

📅 2026/11/5 6:41:46
Codex 本地 AI 编程工具,一键安装包免去环境折腾

Codex 本地 AI 编程工具,一键安装包免去环境折腾

前言 很多想体验 Codex 的开发者,卡在前期环境部署环节。手动安装 Node.js、配置依赖,还要敲大量命令行,对于新手十分不友好,很容易出现各种报错。 Codex 一键安装包把环境配置、依赖安装、客户端部署全部打包封装。不需要手动配…

📅 2026/11/5 6:41:46
MORE NEWS

更多资讯

📰

QT+OpenCV工业图像处理框架:支持多线程、热插拔与跨平台部署

简介:这是一套基于Qt5与OpenCV4开发的图像与视频处理桌面软件源码及可运行资源,面向计算机视觉初学者、高校课程设计学生及Qt界面编程实践者,解决图像增强、实时视频分析等基础功能的快速原型验证问题。资源共69个文件,包含35张测…

📰

Nginx反向代理优化ZrLog高可用架构实践

1. 项目背景与核心价值ZrLog作为一款轻量级的开源博客系统,在高并发场景下常常面临单点故障和性能瓶颈问题。去年我在为某技术社区部署ZrLog时,就遇到了服务器突发流量激增导致服务不可用的情况。那次事故让我深刻意识到,构建一套高可用反向代…

📰

程序员必备的AI思考框架:任务分解、反思优化与多智能体辩论

1. 为什么程序员需要AI思考框架去年在团队里带新人时,我发现一个有趣现象:面对大模型开发需求时,经验丰富的工程师会先构建思维框架,而新手往往直接开始调API。这种差异导致后者经常陷入"试了所有参数还是效果差"的困境…

📰

技术人如何用产品思维打造AI产品

1. 从技术到产品的思维跃迁作为一名在技术岗位深耕多年的工程师,当我第一次翻开《人人都是产品经理》这本书时,最震撼的莫过于发现技术思维与产品思维之间那道看似无形却真实存在的鸿沟。技术人习惯关注实现细节、算法优化和系统稳定性,而产品…

📰

SRA Toolkit下载卡99%真相:协议层阻塞与原生参数优化方案

1. 为什么SRA Toolkit批量下载总卡在“99%”?真相不是网速问题你是不是也遇到过这样的场景:凌晨三点,实验室服务器上跑着fastq-dump --split-files SRR123456789,终端里进度条固执地停在99.2%,CPU空转,磁盘…

📰

物联网视频融合平台架构与关键技术解析

1. 物联网视频融合平台的现状与挑战在当今万物互联的时代,视频数据已成为物联网感知层最重要的信息载体之一。据统计,全球物联网设备产生的视频数据量正以每年40%的速度增长,但同时也面临着三大核心痛点:协议碎片化问题&#xff1…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬