产品出货时还没有完成。
这 网络抗灾法 这正在改变消费电子产品“准备就绪”的含义。
几十年来，消费电子产品的生命周期有一个明确的终点：设计产品、测试、认证、制造、发货。.
互联产品改变了“完成”的含义。.
智能电视在安装后很久才会收到固件更新。智能锁依赖于不断演变的移动操作系统和无线协议。连接的设备可能包含软件组件，这些组件的漏洞直到发布数年后才被发现。.
产品可能已经离开工厂了，但这并不意味着它会停止变化。.
这就是欧盟网络安全法案（CRA）对消费电子制造商而言意义深远的原因之一。网络安全不再仅仅是发布前需要评估的问题。制造商需要考虑产品整个生命周期内的安全问题，包括漏洞处理和持续的支持。.
问题从“这款产品是否已准备好上市？”变成了“我们如何才能确保其在整个生命周期内都能保持稳定？”
连接的产品没有固定的状态。
考虑一下连接产品通过测试程序后可能发生的情况。.
固件更新会改变设备的通信方式。第三方组件存在漏洞。移动操作系统更改了权限设置。云端 API 更新了配置。新的威胁出现。.
这些变化中的任何一项都不一定意味着要重新启动整个保障流程，但它们都提出了同样的问题：究竟发生了哪些变化？它会影响到哪些方面？我们现有的证据是否仍然能提供我们所需的信心？对于联网产品而言，保障措施需要与产品同步进行调整。.
早期 CRA 试点项目正在展示的成果
通过早期CRA准备工作，这一实际挑战正变得更加清晰。.
作为欧洲的一部分 CRACY 在“CRA合规化轻松实现”计划的框架下，制造商们一直在忙着测试实际的 CRA 工具和评估，以将其应用于真正的联网产品。这些试点项目凸显了在技术安全方面以及在实际的 CRA 准备工作所需的证据和流程方面存在的挑战。.
第一位飞行员是一名 耶鲁 Linus L2 Smart Lock 是一家积极准备应对 CRA 的公司。该产品已通过蓝牙和 Wi-Fi 协议测试、漏洞挖掘、身份验证验证和网络弹性测试。.
耶鲁大学表示 “这位飞行员不仅提供了宝贵的独立意见，而且与耶鲁大学促进所有人都拥有更安全、更便捷的智能家居市场的更广泛战略保持一致。.
第二位飞行员 tado° 这一挑战有所不同。技术测试取得了良好结果，但这并不意味着CRA的工作就完成了。.
评估还考虑了文件记录、风险评估、安全流程以及支持安全开发的证据。 固件工程主管 Matthias Bösl, 该公司要求进行独立验证，以确保产品、流程和文档符合 CRA 的新兴要求。.
制造商还需要展示他们所做的事情、为什么这样做、如何评估风险以及随着产品不断发展，如何继续管理安全问题。.
这两位飞行员的教训非常清楚：
CRA 准备状态不是一项你能通过的测试。它是一种你保持的技能。.
证据需要随着产品的发展而不断演变。
制造商可能拥有渗透测试结果、漏洞评估报告、风险文档、软件清单以及认证证明文件。这些文件可以共同为产品安全提供清晰的了解。.
但六个月后会发生什么呢？
发布了新的固件版本。原来的测试方法是否仍然适用？
软件依赖项已更新。需要更改风险评估吗？
在某个组件中发现了一个漏洞。如何评估其影响？
答案并不总是意味着“重新测试一切”。相反，制造商需要了解发生了哪些变化，这些变化带来的风险是什么，以及如何采取相应的保障措施。.
这可能意味着针对性回归测试或互操作性测试、安全审查、进一步的漏洞评估，或者在必要时进行正式的再认证。重要的是，该决定必须是经过深思熟虑的，并有充分的证据支持。.
从发射准备到生命周期保障
这是最大的概念上的转变。.
而不是在发布前立即将保证作为一项门槛，它变成了一个持续的循环：
BUILD – 在开发过程中会考虑安全要求和风险。.
ASSURE 测试和证据在发布之前提供了信心。.
MONITOR – 漏洞、威胁、依赖关系以及产品变更都得到跟踪。.
回复 – 安全问题将得到评估并得到修复。.
重新评估 我们会评估这些更改，以确定现有保障措施是否仍然有效，或者是否需要进行额外的测试。.
然后循环又开始了。.
CRA 遵照这一现实情况，要求制造商在产品整个指定支持期内有效应对漏洞问题。自 2026 年 9 月 11 日起，制造商必须针对已发现的漏洞和严重的安全事件，在 24 小时内提供预警，并在 72 小时内发出主要通知。这项义务涵盖欧盟市场上的产品，其中包括在 2027 年 12 月 CRA 主要义务生效之前就已经投放市场的产品。.
简而言之：制造商的责任并不止于产品到达客户手中。.
安全成为产品质量的一部分
对于消费电子公司而言，这不应该仅仅被视为合规方面的挑战。.
客户不会将硬件问题与安全问题区分开来。他们只关心产品是否能正常运行且安全可靠，而不是其性能。这使得生命周期内的网络安全弹性与可靠性、可用性和客户信任日益紧密地联系在一起。.
Electrolux 的 Marco Bulgheroni 在 2026 年柏林 IFA 上强调了这一点：监管是基础，信任是实现信任的门槛。人们不会把厨房交给一台机器人，除非他们信任它做出决策的方式。.
信任建立起来很慢，却很容易就失去。对于那些在互联产品方面处于领先地位的品牌来说，信任就是其品牌价值的绝大部分。这就是正确执行 CRA 的理由，而不是执行最低限度的措施，而且还要有之前从业经验的人参与。在这两个试点项目中，差距几乎完全不在于技术测试环节，而在于了解监管机构想要什么样的证据，以及以何种形式提交这些证据。.
更强有力的方法是建立一套能够将需求、测试、证据、变更以及持续的漏洞管理环节连接起来的保障流程。但这并不意味着要一直测试所有内容。它意味着了解哪些内容重要、哪些内容发生了变化，以及证据需要随之发生变化的时间。.
产品出货时还没有完成。
连接的消费产品没有单一的固定状态。它们的软件会不断变化。它们的依赖关系也会发生变化。威胁也会随之变化。客户使用这些产品的环境也会发生变化。.
《网络弹性法案》通过将网络安全纳入产品生命周期而非仅仅将其纳入发布流程，反映了这一现实。对于制造商而言，这意味着要改变问责制： “我们已经测试过了吗？” 给： “我们如何继续确保它的安全？” 而且这不仅仅局限于消费电子产品。同样的问题也出现在任何联网系统所做出的决策中。因为联网产品并非一经出厂就就绪。.
阅读我们的宣传册 了解更多关于 Resillion 如何帮助您遵守《网络弹性法案》的信息。.
