图片名称

LCS网络安全 | 划重点:产品赶在2027.12.11之前生产出来,能豁免CRA吗?这些“坑”90%企业都踩了

作者:

立讯检测集团

来源:

发布时间:

2026-08-10

最近两周,我们被问得最多的问题竟然是同一个——"我们产品赶在2027.12.11之前生产出来,能不能就豁免CRA了?" 答案是:不一定。这可能是今年最贵的认知误区。


 

先了解2027.12.11这个关键节点
 

什么是2027.12.11?

2027年12月11日,是欧盟《网络韧性法案》(Cyber Resilience Act, CRA)全法规正式全面落地的日期。在此日期之后投放欧盟市场的含有数字元素的产品,必须满足CRA全部合规要求。在此日期之前已投放市场的产品,可豁免CRA要求(漏洞和事件上报义务除外)。



 

什么是“投放市场”?

依据CRA法规第3条法规术语定义,“投放市场”指首次在欧盟市场上提供含有数字元素的产品(重点看三遍)。对于进口产品而言,关键时间点是海关自由流通放行的时间,而非货物入关或生产日期。


 

不合规后果:

❌  2027.12.11后不合规产品禁止加贴CE标识,禁止投放欧盟市场

❌  高额处罚:全球年营业额 2.5% OR 1500 万欧元,取二者更高金额罚款


 

重点强调:


 

CRA合规判断的核心是“投放市场”时间,而非生产日期或入关日期。入关≠投放市场,海关放行时间才是关键。企业必须提前规划海运周期与合规认证时间,确保在2027.12.11前完成投放,或提前完成CRA合规整改。


 

听上去很清晰对吧?  但踩坑和误区全在细节里,下面全讲清楚。


 


 


 


 


 

一、90% 企业都踩的两大 CRA 认知误区,千万别中招

误区 1:产品在 2027.12.11 前生产出来,就自动豁免 CRA。


 

需重点纠正误区:CRA判断依据是“投放市场”时间,而非生产日期。即使产品在2027年12月11日前已经生产完成,但如果在12月11日(含)之后才投放欧盟市场(即海关自由流通放行),该产品仍必须满足CRA全部合规要求。生产早没有用,投放市场时间才是关键。


 

误区 2:产品已经运到欧盟港口入关了,应该算“投放市场”了吧。


 

需重点纠正误区:“入关”和“投放市场”是两个完全不同的概念。入关是物理动作,指货物进入欧盟海关关境;投放市场是法律动作,指海关自由流通放行。如果产品在12.11前已经入关,但存放在海关监管仓或保税区,直到12.11后才放行自由流通,投放市场时间仍在12.11后,仍需符合CRA。入关早没有用,放行时间才是关键。


 


 


 


 


 

二、2027.12.11临近,企业落地四大痛点分析及解决方案

痛点 1:入关≠投放市场,时间判断容易踩坑


 

很多企业误以为货物运到欧盟港口、完成入关就等于“投放市场”,实际上海关自由流通放行才是关键时间点。如果产品在海关监管仓停留到12.11之后才放行,即使入关时间在12.11之前,该批次产品仍需满足CRA。


 

👉 破局: 企业必须将“海关放行时间”作为核心管控节点,而非入关时间或生产日期。建议预留充足的海运周期与清关时间,确保货物在12.11前完成海关自由流通放行。【立讯可提供完整的CRA合规时间规划咨询服务,帮助企业精准把控投放节点】


 

痛点 2:分批投放的合规博弈,部分豁免部分合规


 

同一型号产品分批投放欧盟市场时,12.11前投放的批次可豁免CRA(漏洞和事件上报义务除外),12.11后投放的批次必须满足CRA。企业需要在出货计划中明确区分各批次投放时间,避免混淆。


 

两套落地方案助力企业破局:

✅ 方案一(抢窗口期方案,适合赶12.11前出货企业):将全部产品赶在12.11前完成投放欧盟市场,需在10月10日前启动海运安排,确保在12.11前完成EMC等基础测试、获得对应资质并完成CE标识粘贴。


 

✅ 方案二(CRA合规方案,适合12.11后继续出货企业):完成CRA认证并取得NB公告机构证书后(如果是自我声明的,也要通过CRA的合规评估),方可粘贴CE标识安排出货。也可同步启动海运与CRA NB认证流程,前置条件是产品在认证申请阶段不发生硬件/软件变更,或产品支持OTA远程程序升级。【立讯可提供一站式CRA合规落地服务,效率提升50%】


 

痛点 3:海运周期+合规认证双重时间压力


 

选择抢窗口期方案的企业面临海运周期(预估2个月)与基础测试的前置压力;选择合规方案的企业则面临CRA认证周期(通常5-7个月)与NB公告机构排期紧张的双重挑战。两条路径都需要提前至少半年启动规划。帮你梳理的时间周期重点如下:

合规认证(5-7个月):体系搭建+技术合规+整改+认证

海运+清单(2个月):海运->入关->放行


 

👉 破局: 立讯提供一站式合规落地服务,专家全程跟进,梳理企业产品线,定制专属合规推进时间表。根据客户需求提前预期单量,要么将全部货品赶在12.11前完成投放;要么完成CRA整改后,再安排剩余货品投放,不用自己摸索踩坑。


 

痛点 4:同型号后续生产仍需合规,预算容易遗漏


 

依据欧盟蓝皮书第2.2节,欧盟协调立法适用于单个产品,而非产品类型。即使某型号首件样品在12.11前已投放市场,12.11后继续生产的同款产品仍需满足CRA。不少企业只规划了存量产品的豁免策略,却遗漏了后续生产批次的CRA合规预算。


 

👉 破局: 企业需同步盘点12.11前必须投放的型号和12.11后需要继续生产的型号。对于后者,需提前启动CRA合规差距分析、梳理认证档期、测算合规成本。立讯提供标准化成套文档模板和一站式合规服务,开箱即用,贴合欧盟官方审核要求。


 

我们的优势!!!


 

立讯网络安全部网络安全实验室持有 CNAS、A2LA 双重权威实验室资质,深耕 EN18031、ETSI EN 303 645、IEC62443、ISO27001 与 SDLC 落地项目,具备丰富的网络安全技术、信息安全体系建设经验,同时配置多名资深合规与安全专家团队,依托成熟项目积淀全方位支撑企业 CRA 合规落地。


 

更多方案细节,请及时联系立讯。