CRA
網路韌性法案
Regulation (EU) 2024/2847
本法旨在建立歐盟範圍內具有數位元素產品之水平性網路安全要求，確保產品於設計、開發與生產階段符合本質網路安全要求，並規範製造商在產品支援期間內之脆弱性管理義務，以提升內部市場產品網路安全水準並保護消費者與組織安全。本法適用於在歐盟市場上販售之所有具有數位元素之軟體及硬體產品，包含其遠端資料處理解決方案，惟醫療器材、車輛及航空產品等已受其他聯盟法規管制者除外。
時程
- 2024.12.10法規生效
- 2025.12.11主管機關委員會指導文件發佈:儘早發佈
- 2026.06.11通知部門程序
- 2026.09.11脆弱性報告義務
- 2027.12.11完整實施
- 2027.12.11消費者代表訴訟適用
基本資料
- 法規編號
- Regulation (EU) 2024/2847
- 通過日期
- 2024.10.23
- 公告日期
- 2024.11.20
- 狀態
- 現行有效
- 主題
- 資安與數據
- 相關產業
- 跨產業、電子製造業
主要合規要求
相關法規
- 修正自Regulation (EU) 2019/1020（市場監督法規）與Directive (EU) 2020/1828（消費者保護集體利益代表訴訟指令），延伸自Regulation (EU) 2019/881（歐盟主管部門網路安全認證）、Directive (EU) 2022/2555（網路安全資訊共享指令）、Regulation (EU) 2024/1689（人工智慧法規）及Regulation (EU) 2023/988（通用產品安全規範）
- 無廢止條款。
官方資源
Regulation (EU) 2024/2847 on horizontal cybersecurity requirements for products with digital elements