欧盟网络韧性法案(CRA)即将生效，IoT制造商面临新合规挑战

随着2026年10月欧盟《网络韧性法案》(Cyber Resilience Act, CRA)的临近，全球物联网(IoT)设备制造商正面临一场前所未有的合规变革。作为欧盟首次针对数字产品安全制定的强制性法规，CRA将从设计、生产到售后维护的整个产品生命周期纳入监管范围，标志着欧盟在数字安全领域的监管进入全新阶段。

根据EETimes报道， MediaTek等厂商已经开始着手应对这一新规。与以往仅需提供CE标志和性能声明不同，新版CRA要求所有符合条件的IoT产品必须通过独立公告机构的全面审核。这意味着制造商需要投入更多资源用于技术文件准备、环境数据核算以及数字产品护照的建立，而这些恰恰是传统制造业中相对薄弱的环节。

CRA的核心变化体现在四个关键维度：首先，在合规评估程序上，公告机构的作用被显著强化，更多产品类别被纳入强制性第三方评估；其次，在环境可持续方面，法规要求制造商披露建筑产品全生命周期的环境表现数据，包括碳足迹和回收效率；第三，在数字化层面，建筑产品逐步要求配备数字产品护照，实现全流程可追溯；最后，在市场监管方面，新版法规与欧盟市场监管法规形成更紧密衔接，明确了在线销售渠道的适用范围，并新增了合规投诉机制。

对于中国制造商而言，CRA的影响尤为深远。据高盛集团研究报告显示，欧盟现行及拟议的对华贸易限制措施可能波及中国每年对欧出口额的约27%。当前欧洲市场虽然仍然开放，但这种开放正在变成有条件、可追溯、强调互惠和本地价值创造的开放。这意味着企业不仅需要满足技术标准，还要建立常态化数据维护体系，以应对持续性的监督要求。

Kiwa集团作为全球领先的认证机构，正在为建筑产品制造商提供专业支持。其比利时子公司Vinçotte长期开展环境产品声明(EPC)核验业务，具备成熟的核验方法与实践积累。随着Kiwa GmbH进入欧盟新版CPR公告机构资质审批的收尾阶段，未来将能直接为广大建筑产品制造商提供CPR框架下的多流程第三方评估与认证服务。

专家指出，CRA的实施将重塑欧盟市场的准入规则，迫使制造商重新审视其供应链管理和质量控制体系。在碳税落地、壁垒升级的背景下，合规将成为企业日常经营的一部分，而非一次性完成的任务。这不仅考验企业的技术能力，也对其管理体系提出了更高要求。