合規矩陣
此瀏覽器未儲存您的勾選，因此離開本頁後，勾選將會遺失。
關於這份清單
以自己的名稱或商標銷售產品的進口商，或對產品進行實質修改的進口商或經銷商，視為製造商。CRA 第 21 條
勾選某一項只用來追蹤您自己的進度，而非合規判定。本清單並未涵蓋 CRA 的每一項規定。每一項都附有其出處條文的連結。
- 公司基礎準備
- 這些項目只需建立一次，即適用於您的所有產品。通報義務已自 2026 年 9 月 11 日起適用。
- 開發
- 附件 I 第 I 部分針對產品本身。以「適用時」開頭的項目，依您的資安風險評鑑而適用；其他項目則一律適用。
- 上市之後
- 附件 I 第 II 部分的義務，自產品投入市場起，持續至支援期間結束為止。
EN 40000 仍是草案。各項所列的章節，標示草案在何處處理該項目；草案不提供符合性推定。
顯示：新產品，一般級別
顯示：新產品，重要級別 I
顯示：新產品，重要級別 II
顯示：新產品，關鍵級別
顯示：2027 年 12 月 11 日前已投入市場的產品
2027 年 12 月 11 日前投入市場的產品，只有在該日起經實質修改時，才需要符合 CRA 的要求。第 14 條的通報義務則已自 2026 年 9 月 11 日起適用於這類產品，因此這裡只列出通報項目。若要檢核經實質修改的產品，請選擇「新產品」。
就硬體而言，依不具拘束力的藍色指南與執委會常見問題，投入市場是以每一件產品計算，而非以型號計算；因此，舊型號中自 2027 年 12 月 11 日起投入市場的每一件新產品，都必須符合規定。
來源：CRA 第 69(2) 與 (3) 條；CRA 第 71(2) 條；2022 年藍色指南第 2.2 節（不具拘束力）；歐盟執委會常見問題（不具拘束力）
公司基礎準備
也適用於已投入市場的產品
EN 40000 草案：EN 40000-1-3 第 5.3.3 節（Policy on coordinated vulnerability disclosure）
EN 40000 草案：EN 40000-1-3 第 5.4.2 節（Capability to receive reports）
開發之前
本階段沒有任何項目適用於已投入市場的產品，除非該產品自 2027 年 12 月 11 日起經實質修改。
來源：CRA 附件 I 第 I 部分第 (2) 點；CRA 第 13(4) 條；CRA 附件 VII 第 3 點
EN 40000 草案：EN 40000-1-2 第 6.4 節（Risk assessment）
開發
本階段沒有任何項目適用於已投入市場的產品，除非該產品自 2027 年 12 月 11 日起經實質修改。
EN 40000 草案：EN 40000-1-2 第 7.4 節（Cybersecurity architecture and design）；EN 40000-1-2 第 7.5 節（Secure implementation）；EN 40000-1-2 第 7.7 節（Secure production and distribution）
EN 40000 草案：EN 40000-1-2 第 7.6 節（Cybersecurity verification and validation）
EN 40000 草案：EN 40000-1-2 第 5.4 節（Secure by default）
EN 40000 草案：EN 40000-1-2 第 7.10 節（Planning for secure decommissioning）
EN 40000 草案：EN 40000-1-2 第 7.11 節（Third-party component cybersecurity management）
EN 40000 草案：EN 40000-1-3 第 5.3.11 節（Mechanisms for distribution）；EN 40000-1-2 第 7.7 節（Secure production and distribution）
上市之前
本階段沒有任何項目適用於已投入市場的產品，除非該產品自 2027 年 12 月 11 日起經實質修改。
來源：CRA 附件 I 第 II 部分第 (1) 點；CRA 附件 VII 第 2(b) 點
EN 40000 草案：EN 40000-1-3 第 5.3.8 節（Identification of software components）
僅適用於一般級別
僅適用於重要級別 I
僅適用於重要級別 II
僅適用於關鍵級別
上市之後
也適用於已投入市場的產品
也適用於已投入市場的產品
也適用於已投入市場的產品
EN 40000 草案：EN 40000-1-3 第 5.6 節（Remediation）
EN 40000 草案：EN 40000-1-3 第 5.3.10 節（Planning regular test and reviews）；EN 40000-1-3 第 5.4.7 節（Performing regular tests）；EN 40000-1-3 第 5.4.8 節（Performing regular reviews）
EN 40000 草案：EN 40000-1-3 第 5.7.3 節（Release information）
EN 40000 草案：EN 40000-1-3 第 5.7.2 節（Security update release）
Compass 是免費的中小企業引導式評估，另涵蓋組織成熟度與通報準備度。免費試用 Compass