本文介绍了欧盟网络安全弹性法案（CRA），这是第一部对“带数字元素产品”提出统一网络安全要求的欧盟横向法规，将网络安全从“最佳实践”变为“市场准入条件”。

1. 核心内容：CRA适用于硬件、软件及其组件，要求进行风险评估并落实网络安全措施，设置2026年9月和2027年12月两个关键时间节点。

2. 责任主体：制造商承担主要责任，进口商和经销商负责准入把关，2027年12月前需完成CE标志等合规工作。

3. 落地路径：建议企业90天内完成产品清单建立、分类及差距分析，制定整改路线图

欧盟《网络安全弹性法案》(CRA) 已正式生效，2027年12月起全面适用。MUNIK凭借在功能安全与网络安全领域的深厚积累，为企业提供从培训、差距分析、技术咨询到评估认证的全流程CRA合规服务。

随着工业4.0和工业互联网相关技术的发展和成熟，工业安全对于制造商、集成商和工业自动化及使用控制系统（IACS）的企业来说越来越重要。现代化软件被系统高度控制并网络化，同时引入了基于云服务的新商业模式。这种新的商业模式与瞬息万变的网络环境相结合，引发了更多亟待解决的网络攻击问题。IEC62443作为工业控制安全国际标准，成为世界各国工控安全专家们参考引用的宝典。

随着网络技术的飞速发展及硬件设备的快速迭代更新，如何确保处于网络节点的单个部件及整个系统可靠地实现其本身功能，而不是会被恶意指令控制或者泄露个人隐私信息变得越发重要。信息安全标准及网络安全标准因而被提上日程，随着全球各个国家相关机构将其工程实践变成技术标准，IEC62443及ISO21434陆续被引入并正式发布。