CRA 合规软件：CE-Copilot 覆盖网络弹性法案的哪些义务

只有当机械描述显示存在数据连接时，标准查找工具才会建议将 CRA 列为适用；否定表述不算数，没有依据时，CRA 列为待审核。在网络安全模块中，您检查数据连接以及第 2 条规定的排除情形，包括授权法规 (EU) 2025/1535。

Starter 及以上方案

您指明核心功能，并勾选附录 III 和 IV 中适用的类别，同时参照实施法规 (EU) 2025/2392 的技术说明。分类只有经您确认后才具有约束力。

Starter 及以上方案

已确认的日期决定哪些义务适用于某台设备：自 2026 年 9 月 11 日起适用报告义务；自 2027 年 12 月 11 日起投放市场的设备适用整部法规；自该日起发生实质性修改后同样如此。

Starter 及以上方案

应用根据分类推导出允许的程序。它考虑到：对于没有协调标准、通用规范或认证计划的 I 类产品，不能采用内部控制（模式 A）。

Starter 及以上方案

评估范围，包括预期用途、可合理预见的使用、运行环境、需保护的资产和使用条件，以及威胁及其措施和剩余风险。评估以项目的接口清单为基础。

Professional 及以上方案

一份包含每项要求措辞的矩阵：依据风险评估判断该要求是否适用，不适用时附理由，并记录实施情况和证明材料。第 I 部分第 1 点以及第 II 部分关于漏洞处理的要求始终适用。

Professional 及以上方案

一份组件清单，标出自由及开源软件，并记录每个组件的尽职审慎证明。

Professional 及以上方案

支持期限及其基于预期使用时间的理由、对照五年最短期限的检查，以及必须在购买时告知用户的结束日期。

Professional 及以上方案

每个事项包括：获悉时间、24 小时内的预警、72 小时内的通报和最终报告，项目页面上的红绿灯状态，遵循第 14 条措辞的文本模板，负责的 CSIRT 以及报告平台的案件编号。已报告的事项无法删除。

Professional 及以上方案

附录 II 规定的信息您只需维护一次。它会出现在 CRA 报告以及使用说明书（Professional 起的附加模块）的网络安全章节中。

Professional 及以上方案

技术文档检查清单中依据附录 VII 的网络安全一节（Starter 及以上方案），以及 PDF 和 Word 格式的 CRA 报告和完整档案中的独立章节（Professional 及以上方案）。

Starter 及以上方案

只有在分类和日期已确认、且主要义务适用于该台设备时，CRA 才会出现在声明中。程序和所采用的规范各有单独的字段。

Starter 及以上方案

CE-Copilot 将 SBOM 文件（例如 CycloneDX 或 SPDX 格式）保存在项目中，并记录用户是否以及如何获取它。SBOM 的生成和分析由您用开发工具完成。

Professional 及以上方案

对于漏洞修复、定期测试、公布已修复的漏洞、协调漏洞披露政策、安全分发和免费安全更新，您在矩阵中记录实施情况和证明材料。安全公告和披露政策由您自行撰写和发布。

Professional 及以上方案

您在项目页面的漏洞部分填写联络点；它会出现在 CRA 报告和用户信息中。邮箱或报告门户由您自行运营。

Professional 及以上方案

每个事项都配有一份用户告知模板，并记录告知用户的时间作为证明。告知内容由您自行发送给客户。

Professional 及以上方案

在应用中，实质性修改的日期会触发该法规规定的义务。软件更新或改造是否属于实质性修改，由您自行判断。

Starter 及以上方案

支持期限、评估和报告事项按项目管理。已交付的多个软件版本，或影响多个产品系列的同一漏洞，需通过各个项目分别管理。

应用以 PDF 和 Word 格式生成完整声明，供随产品附上。附录 VI 规定的含互联网地址的简化声明由您自行起草。

Starter 及以上方案

含已报告事项的项目被锁定，无法删除；报告和档案由您导出为 PDF 和 Word。十年的保存由您在自己的档案中安排。

技术实施、渗透测试和代码审查在您的开发过程中进行。CE-Copilot 记录哪项措施满足哪项要求。

通报由您通过 ENISA 统一报告平台（Single Reporting Platform）提交。CE-Copilot 未与该平台连接；期限、模板和证明记录来自应用。

如果程序要求公告机构参与，由您委托。CE-Copilot 生成的报告和技术文档可作为提交材料。

纠正措施、从市场撤回、与市场监督机构的合作以及停止经营时的通知，仍由制造商负责。

CE-Copilot 是为制造商打造的。进口商和经销商的核查义务未在应用中单独体现。