欧盟《网络弹性法案》（Cyber Resilience Act，简称 CRA，Regulation (EU) 2024/2847）将于 2027 年 12 月 11 日全面强制实施。笔记本电脑因预装通用操作系统、长期联网、固件链长且可远程更新，几乎全部落入 CRA 监管视野。区分平板、路由器等品类，笔记本在 CRA 框架下的合规义务有独立的边界与难点。

欧盟《网络弹性法案》（Cyber Resilience Act, CRA），编号 Regulation (EU) 2024/2847，于2024年12月10日正式生效，是欧盟首部针对含数字元素产品的网络安全横向立法。CRA的核心目标是要求所有在欧盟市场销售的联网数字产品从设计阶段即具备安全能力，并在产品全生命周期内持续维护网络安全。

该体系设四个安全等级（STAR-1至STAR-4），其中STAR-1和STAR-2采用厂商自我声明模式，STAR-3和STAR-4须由第三方评估机构出具技术报告。STAR-1是JC-STAR的入门等级，采用厂商自我声明模式，评估依据为IPA发布的《STAR-1 Assessment Guide》和《STAR-1 Assessment Checklist》。在实务中，产品若已完成EN 303 645

2025年8月1日，欧盟无线电设备指令（RED 2014/53/EU）第3.3(d)、(e)、(f)条款正式强制实施，要求投放欧盟市场的无线电设备在网络安全、隐私保护和防欺诈方面满足基本要求。与此配套的协调标准——（EN 18031-1/-2/-3）由欧洲标准化委员会（CEN/CLC）于2024年8月发布，2025年1月28日经欧盟委员会实施决定 (EU) 2025/138 正式纳入RED协调标准

CCC认证（中国强制性产品认证，China Compulsory Certification）是依据《中华人民共和国产品质量法》和《认证认可条例》设立的强制性产品合格评定制度，由国家认证认可监督管理委员会（CNCA）负责组织实施，由指定认证机构具体执行认证检测与发证。物联网模组是否需要取得CCC认证，取决于其是否落入CCC强制性产品认证目录的覆盖范围。并非所有物联网模组都须强制取得CCC认证——目

SRRC认证（无线电发射设备型号核准）是依据《中华人民共和国无线电管理条例》设立的无线电发射设备市场准入制度，由工业和信息化部负责实施，面向在中国境内生产、销售和使用的无线电发射设备。服务器产品是否需要取得SRRC认证，取决于其是否包含无线电发射功能。无线功能类型典型应用场景工作频段示例Wi-Fi模块无线网关服务器、边缘计算节点蓝牙模块近场管理接口、设备配对2.4GHz ISM频段蜂窝通信模块4G

JC-STAR是由IPA负责具体执行的自愿性认证标签计划，适用于可通过IP协议直接或间接连接互联网的物联网设备。通过评估后，产品将获得带有二维码的符合性标签，采购方和消费者可通过扫码获取产品详细信息、安全评估结果、漏洞更新信息及联系方式等数据。（欧洲电信标准协会物联网安全基线标准）（美国国家标准与技术研究院物联网网络安全指南）JC-STAR作为全球首个全品类物联网安全认证制度，代表了日本在IoT产