欧盟《网络弹性法案》(CRA)将于2027年12月强制实施，要求含数字元素的硬件和软件产品满足网络安全标准。该法规适用于大多数联网设备（如智能终端、路由器、操作系统等），但医疗、交通等领域专用设备及开源软件除外。作为CE认证新要求，制造商需同时符合CRA及其他相关指令才能获得市场准入资格，其中漏洞报告义务将于2026年9月先行生效。