CRA 法规标准对标

通用基准规范：适用于符合 CRA 法规产品的网络安全原则及全生命周期风险管理流程，采用 prEN 40000-1-1 标准统一术语体系。

状态：草案征求意见中。草案公开征询意见；欧洲标准化委员会（UNE）公众征询阶段为 2025 年 10 月至 2026 年 1 月。

厂商可依据风险管理原则选用并论证的安全要求 / 管控措施目录；本文件旨在作为各行业专项标准通用基础规范与规范性参考依据。

状态：编制中

规定产品全生命周期内的漏洞处理与漏洞披露相关要求，涵盖漏洞接收与分级处置、协同披露、漏洞修复 / 更新及信息通报等环节。

状态：草案征求意见中，公众征询截止至 2026 年 3 月 5 日。

面向独立浏览器与嵌入式浏览器的 ETSI 欧盟安全要求成熟草案

状态：欧洲电信标准协会（ETSI）正针对这些欧盟网络弹性法案（CRA）行业专项标准草案开展公开征询。

操作方式如下：
1、从欧洲电信标准协会文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵循配套意见提交指南（二者均存放于同一文件夹内）；
3、在 ETSI 面向欧盟网络弹性法案的 STAN4CRA GitLab 项目中，针对对应标准跟进已有问题或提交新问题。

适用于密码管理器的 ETSI 欧盟安全要求成熟草案

状态：欧洲电信标准协会（ETSI）正对这批适配《欧盟网络弹性法案》（CRA）的行业专项标准草案开展公开征求意见。

操作指引：
1、可从 ETSI 文档库的 “公开” 文件夹下载草案文本；
2、采用 ETSI 统一提供的意见反馈模板，并遵照意见提交规范（模板与规范文件均存放在同一文件夹）；
3、前往 ETSI STAN4CRA GitLab 项目，针对对应标准查阅现存问题或新增提交问题单。

适用于杀毒 / 反恶意软件产品的 ETSI 欧盟安全要求成熟草案

现状：欧洲电信标准协会（ETSI）正针对这批适配《欧盟网络弹性法案》（CRA）的行业专项标准草案开展公开征求意见。

操作方式：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵循配套意见提交指引（模板与指引文件均存放于同一文件夹内）；
3、在 ETSI 面向欧盟网络弹性法案的 STAN4CRA GitLab 项目中，针对选定标准跟进现有问题或提交新增问题。

面向 VPN 产品的 ETSI 欧盟安全要求成熟草案。欧洲电工标准化委员会 65X 技术委员会：基于 62443 系列标准的运营技术（OT）适配映射（工作项目 WI 81652，垂直领域标准草案：prEN 50XXX-4）。

进度状态：欧洲电信标准协会（ETSI）正在针对这批适配《欧盟网络弹性法案》（CRA）的细分行业专项标准草案开展公开意见征询。

操作步骤：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵循意见提交规范（模板与规范文件均存放于该文件夹内）；
3、在 ETSI 欧盟网络弹性法案专项 STAN4CRA GitLab 项目中，针对对应标准跟进已有问题或新增提交问题。

适用于网络管理系统的 ETSI 欧盟安全要求成熟草案。欧洲电工标准化委员会 65X 技术委员会：基于 62443 系列标准的运营技术（OT）适配映射（工作项目 WI 81654，垂直领域标准草案：prEN 50XXX-6）。

当前状态：欧洲电信标准协会（ETSI）正对这批适配《欧盟网络弹性法案》（CRA）的细分行业专项标准草案开展公开征求意见。

操作方式：
1、前往 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 统一提供的意见反馈模板，并遵照意见提交规范（模板与规范文件均存放于同一文件夹）；
3、在 ETSI 面向欧盟网络弹性法案的 STAN4CRA GitLab 项目内，针对对应标准查阅现有问题或新增提交问题工单。

面向安全信息与事件管理（SIEM）系统的 ETSI 欧盟安全要求成熟草案。欧洲电工标准化委员会 65X 技术委员会：基于 IEC 62443 系列标准的运营技术（OT）适配映射（标准化工作项目 WI 81651，垂直领域标准草案：prEN 50XXX-3）。

当前状态：欧洲电信标准协会（ETSI）正针对这批适配《欧盟网络弹性法案》（CRA）的细分行业专项标准草案开展公开意见征询。

操作指引：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵循配套意见提交规范（模板与规范文件均存放于同一文件夹内）；
3、在 ETSI 欧盟网络弹性法案专项 STAN4CRA GitLab 项目中，针对选定标准跟进现有问题或新增提交问题工单。

适用于启动管理器的 ETSI 欧盟安全要求成熟草案。

当前状态：欧洲电信标准协会（ETSI）正对这批适配《欧盟网络弹性法案》（CRA）的细分垂直领域标准草案开展公开征求意见。

操作步骤：
1、前往 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵照意见提交指引（模板与指引文件均存放于同一文件夹）；
3、在 ETSI 专为欧盟网络弹性法案设立的 STAN4CRA GitLab 项目中，针对对应标准跟进已有问题或新增提交问题。

适用于公钥基础设施（PKI）与证书签发软件的 ETSI 欧盟安全要求成熟草案。

当前状态：欧洲电信标准协会（ETSI）正在针对这批适配《欧盟网络弹性法案》（CRA）的行业专项标准草案开展公开意见征询。

操作指引：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 配套的意见反馈模板，并遵循意见提交规范（模板与规范文件均在同一文件夹内）；
3、在 ETSI 面向欧盟网络弹性法案的 STAN4CRA GitLab 项目中，针对所选标准跟进现有问题或提交新增问题工单。

面向网络接口的 ETSI 欧盟安全要求成熟草案。欧洲电工标准化委员会 65X 技术委员会：基于 IEC 62443 系列标准的运营技术（OT）适配映射（标准化工作项目 WI 81653，垂直领域标准草案：prEN 50XXX-5）。

当前状态：欧洲电信标准协会（ETSI）正针对这批适配《欧盟网络弹性法案》（CRA）的行业专项标准草案开展公开意见征询。

操作方式：
1、在 ETSI 文档库的 “公开” 文件夹中下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵照意见提交规范（模板与规范文件均存放于同一文件夹）；
3、在 ETSI 欧盟网络弹性法案专项 STAN4CRA GitLab 项目内，针对对应标准查阅已有问题或新建提交问题工单。

面向操作系统的 ETSI 欧盟安全要求正式草案

当前状态：欧洲电信标准协会（ETSI）正针对这批适配《欧盟网络弹性法案》（CRA）的垂直行业专项标准草案开展公开征求意见。

操作指引：
1、前往 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵循意见提交规范（模板与规范文件均存放于同一文件夹）；
3、在 ETSI CRA 专项 STAN4CRA GitLab 项目中，针对对应标准跟踪现有问题或新增提交问题工单。

路由器、调制解调器与交换机专用 ETSI 欧盟安全要求成熟草案。欧洲电工标准化委员会 T65X 技术委员会：基于 IEC 62443 系列标准的运营技术适配映射（标准化工作项目 WI 81650，垂直领域标准草案：prEN 50XXX-2）。

进度状态：欧洲电信标准协会（ETSI）正在针对这批适配《欧盟网络弹性法案》（CRA）的细分行业专项标准草案开展公开意见征询。

操作步骤：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 配套的意见反馈模板，并严格遵循意见提交指引（模板与指引文件均存放在同一文件夹）；
3、在 ETSI 面向欧盟网络弹性法案设立的 STAN4CRA GitLab 项目中，针对对应标准跟进已有问题或新增提交问题工单。

该内容见于 2025 年 9 月 17 日国际半导体产业协会（SEMI）宣讲材料。

当前阶段：公开征询（PE）/ 征询投票阶段，此阶段需通过各国国家标准机构提交意见。公开征询截止日期预计：2026 年 5 月 2 日。

该标准相关内容在 2025 年 9 月 17 日 SEMI 宣讲资料中被提及。

当前进度：公开征询（PE）/ 征询投票阶段，此为意见征集与投票流程，所有反馈意见需经由各国国家标准机构提交。
公开征询预计截止时间：2026 年 5 月 2 日。

相关内容见于 2025 年 9 月 17 日国际半导体产业协会（SEMI）宣讲材料。

当前阶段：公开征询（PE）/ 征询投票阶段，该阶段为意见征询与投票环节，相关意见需通过各国国家标准机构提交。公开征询预计截止日期：2026 年 5 月 2 日。

智能家居通用虚拟助手专用欧洲电信标准协会欧盟统一安全要求成熟草案

当前进度：欧洲电信标准协会（ETSI）正针对这批欧盟网络安全法案（CRA）细分领域专项草案开展公开征询工作。

操作方式：
1、从 ETSI 文档库的 “公开” 文件夹下载标准草案；
2、使用 ETSI 提供的意见反馈模板，并遵照反馈填写规范（模板与规范文件均存放于同一文件夹内）；
3、在 ETSI 面向欧盟网络安全法案设立的 STAN4CRA GitLab 项目中，查阅对应标准现存问题或提交新问题。

适用于具备安全功能的智能家居产品的 ETSI 欧盟安全要求成熟草案

当前状态：欧洲电信标准协会（ETSI）正针对这批《网络弹性法案》（CRA）细分领域专项草案开展公开征询。

相关操作流程：
1、前往 ETSI 文档库的 “公开” 文件夹下载草案文件；
2、使用 ETSI 提供的意见反馈模板，并遵循意见提交规范（模板与规范文件均存放于同一文件夹）；
3、在 ETSI STAN4CRA GitLab 项目中，查看对应标准现存问题或提交新增问题。

适用于联网智能玩具的 ETSI 欧盟安全要求成熟草案
当前状态：欧洲电信标准协会（ETSI）正针对这批《网络弹性法案》（CRA）行业专项草案开展公开意见征询。
操作步骤：
1、在 ETSI 文档库的 “公开” 文件夹中下载标准草案；
2、采用 ETSI 提供的意见反馈模板，并遵照意见提交规范（模板与规范文件均在该文件夹内）；
3、在 ETSI STAN4CRA GitLab 项目中，查阅对应标准已有问题或提交新问题。

个人穿戴设备专用 ETSI 欧盟安全要求暂行草案

当前状态：欧洲电信标准协会（ETSI）正对这批《网络弹性法案》（CRA）细分行业专项草案开展公开意见征询。

操作指引：
1、前往 ETSI 文档库的 “公开” 文件夹下载草案；
2、使用 ETSI 配套的意见反馈模板，并遵循意见提交规范（模板与规范文件均存放于同一文件夹）；
3、在 ETSI STAN4CRA GitLab 项目中，查看对应标准现存问题或新增提交问题。