欧盟的《网络弹性法案》（Cyber Resilience Act, CRA）是一项重要的网络安全法规，在欧盟市场销售的联网设备及软件建立统一的网络安全标准，确保在欧盟市场销售的所有联网设备及软件在整个生命周期内都能满足严格的网络安全标准。它覆盖了几乎所有“带有数字元素的产品”。
CRA的实施意味着欧盟对网络安全监管的显著加强。对品牌方和生产设计商而言，这既是挑战也是机遇。法案要求企业将网络安全融入产品生命周期的每个环节，从设计、开发、生产到交付和维护。这可能意味着厂商需要调整研发流程、增加安全投入，并建立完善的漏洞管理机制。不合规将面临高额罚款，而合规产品则能获得CE标志，增强消费者信任，成为市场竞争力的一部分。
⏰ 一、CRA 关键时间节点
以下是 CRA 从通过到全面实施的主要时间节点：
| 时间节点 | 事件说明 | 备注/影响 |
|---|---|---|
| 2024年12月10日 | CRA 正式生效 | 法案完成立法程序，具有法律效力。 |
| 2026年9月11日 | 漏洞报告义务等部分要求开始实施 | 制造商需建立并运行漏洞监测、报告和修复机制。 |
| 2027年12月11日 | CRA的绝大多数核心要求将开始全面实施 | 包括符合性评估、CE标志、技术文档等所有主要义务。 |
📅 二、CRA 分阶段实施说明
CRA 的设置分阶段实施，是为了给制造商留出足够的准备时间来适应新规。
-
2026年9月11日起：先行实施的是漏洞管理相关的义务。这意味着制造商需要开始系统地监控、识别、评估和修复其产品中的安全漏洞，并按规定向相关机构报告严重事件。
-
2027年12月11日起：CRA 的所有核心要求将正式全面实施。届时，所有进入欧盟市场的“带有数字元素的产品”都必须完全合规，否则将无法在欧盟市场销售。
欧盟《网络弹性法案》为在欧盟市场销售的联网设备确立了“安全始于设计”和“全生命周期安全”的强制性框架。它要求企业承担更多网络安全责任，并通过分级管理、CE标志和高额罚则来保障实施。
对于企业来说，深入理解CRA要求并提前布局合规工作，不仅是避免风险的必要之举，也是在日益重视网络安全的市场中构建信任和竞争优势的战略选择。但产品设计制造商对于产品的安全和全周期合规这些新的要求并不熟悉，建设一支安全团队服务于产品整个生命周期也是一笔不小的投入，幸运的是，市场面已经有一些SOM厂商可以提供一站式服务。
Digi公司为ConnectCore系列SOM提供的ConnectCore Security Service，对于选用这一系列SOM方案的制造商来说，意义非常重大。它远不止是一个附加功能，更像是应对日益严格的全球网络安全法规（尤其是欧盟《网络弹性法案》CRA）和复杂威胁环境的 “合规与安全加速器” 。
这个表格帮你快速了解这项服务如何解决制造商的核心痛点：
| 制造商的核心痛点 | ConnectCore Security Service 提供的解决方案 | 带来的关键价值 |
|---|---|---|
| 法规合规难：面对CRA等法规要求，不知从何入手。 | 提供软件物料清单(SBOM)、漏洞扫描、定向补丁和协调披露流程，这些功能直接对应CRA附录I的强制要求。 | 大幅降低合规难度与成本，为产品贴上CE标志扫清障碍。 |
| 漏洞管理繁重：需在全生命周期内持续监控、修复和披露漏洞。 | 自动分析和监控定制软件的安全风险，提供精心策划的漏洞报告和安全软件层（含补丁）。 | 将漏洞管理流程化、自动化，确保满足CRA至少五年的安全更新要求。 |
| 安全开发门槛高：实现“安全始于设计”需要深厚专业知识和时间。 | 基于已通过验证的芯片级安全构建，并提供Digi TrustFence®框架（安全启动、加密文件系统等）。 | 降低安全开发门槛，让制造商能站在巨人的肩膀上，快速构建安全的产品基础。 |
| 上市时间压力：自行构建完善的安全体系和合规文档耗时漫长。 | 提供预集成的安全构建模块和合规所需的关键文档工具，显著缩短开发周期。 | 加速产品上市，使制造商能更快地将安全可靠的产品推向市场。 |
💎 Digi ConnectCore Security Service的意义是战略性的。
-
对于追求快速上市并需要应对欧盟市场法规的制造商：这项服务几乎是从“值得拥有”变为“必须拥有”。它能直接将复杂的合规和安全挑战转化为可管理的流程，是保障产品顺利进入欧盟市场的关键工具。
-
对于产品安全生命周期有长期规划的制造商：它提供了一个可持续的安全基础。无论是应对未来的新法规，还是处理产品上市后新发现的漏洞，这项服务都能提供持续的支持。
因此，如果你所在的制造商正使用或考虑采用Digi ConnectCore SOM方案，并且目标市场包括欧盟，那么充分利用ConnectCore Security Service将极大地提升你的竞争力，它不仅仅是提供一个组件，更是提供了一整套应对当前数字产品安全挑战的解决方案。
