CRA 目前的進展狀態
網路韌性法實施進度的即時概覽;包括已發生的事項、進行中的事項,以及尚未到來的重要日期。
2026 年 9 月
里程碑
全面適用
大部分義務開始適用;投放市場的產品必須符合基本要求並帶有 CE 標誌。
即將到來其餘標準預計推出
其餘的橫向協調標準預計於此時完成;大約在全面適用前一年,以便製造商能加以倚賴。
預期垂直標準預計推出
產品特定(垂直)的協調標準預計於此時完成。此期限同樣因 2026 年 7 月的修正草案自 2026 年 10 月 30 日延後兩個月。完成交付不等於可供使用:標準須經於官方公報引用,方能提供第 27 條的符合性推定。
預期首批核心標準預計推出
兩項關鍵橫向標準(安全開發與漏洞處理)預計於此時完成。執委會 2026 年 7 月對 M/606 委託提出的修正草案已將此期限自 2026 年 8 月 30 日延後兩個月。
預期通報義務開始適用
製造商須將正遭主動利用的漏洞與嚴重事件通報 ENISA 與國家 CSIRT。ENISA 的單一通報平台(第 16 條)已於此日期在 portal.cra-srp.enisa.europa.eu 上線。
已生效ETSI 垂直標準草案進行公開意見徵詢
ETSI 已就 17 份垂直最終標準草案(EN 304 xxx 系列,涵蓋自路由器至連網玩具等附件 III 產品)啟動正式核准程序。意見受理期依各垂直領域而異,於 2026 年 9 月中至 11 月中之間截止。草案可供公眾閱覽。
進行中第四章開始適用
有關符合性評估機構公告之規定生效,使公告機構得於全面適用前獲指定。
完成指引與標準的制定
執委會於 2026 年 7 月通過其 Article 26 適用指引之內容(待所有歐盟語言版本備妥後即正式通過),並同步發布持續更新之常見問答,同時歐洲標準機構亦正草擬協調標準。
進行中標準化委託已獲接受
CEN、CENELEC 與 ETSI 已接受執委會的 M/606 委託,著手制定約 41 項協調標準(其中 15 項為橫向標準,其餘為垂直、產品特定標準)。
完成已生效
CRA 已成為遍及 EU 的法律;實施計時就此啟動。
完成已通過並簽署成為法律
本法規業經歐洲議會與理事會正式通過。
完成