欧盟网络弹性法案
CRA不管整车，但不等于不管整车周边的一切。
获得型式认证的整车及其零部件不在CRA范围内。充电设备、后台、售后远程信息设备和诊断工具则在范围内。很多汽车供应商两类产品都有。
QuickTARA在一个工具里同时覆盖两者：整车侧用ISO/SAE 21434和UN R155，其余产品用CRA。
CRA适用范围自测问题 1 / 3
该产品是否为依据(EU) 2019/2144获得型式认证的车辆，或其系统、零部件、独立技术单元？
这包括供应给已认证车辆的ECU。医疗器械、民用航空和船用设备也有类似的排除规定。
通常在范围内
- 电动汽车充电设备和充电桩后台
- 售后远程信息终端和OBD插件
- 诊断工具和维修站设备
- 作为联网产品远程数据处理功能的后台
排除在外
- 依据(EU) 2019/2144获得型式认证的车辆
- 依据该法规获得认证的系统、零部件和独立技术单元
- 医疗器械、民用航空和船用设备（适用各自法规）
时间表
报告义务已经生效。
- 2024年12月10日
法规(EU) 2024/2847生效。
- 2026年6月11日
合格评定机构相关规定开始适用。
- 2026年9月11日
第14条报告义务开始适用：被积极利用的漏洞和严重事件，已上市产品同样适用。
- 2027年12月11日
其余全部义务开始适用，包括附件I基本要求和合格评定。
- 第14条报告时限：24小时预警、72小时通报和最终报告。
- 导出通报内容，用于ENISA单一报告平台。
- 附件I第I部分安全要求映射到您的TARA控制措施。
- 附件I第II部分漏洞处理，由SBOM与OSV、NVD和CISA KEV的匹配结果驱动。
- 附件VII技术文档和附件II用户信息。
- 适用于您产品类别的合格评定步骤。