产品场景与本页关注点
若网关通过蜂窝或有线网络与云端平台通信，并支持远程配置、日志回传或容器应用下发，则可能涉及远程服务、更新机制与漏洞处理流程。建议核实实际启用的协议、端口、账户权限、第三方组件来源及支持期，判断哪些数字元素需纳入版本控制与安全更新安排。
围绕工业网关的操作系统、协议栈、容器或应用、远程运维通道、更新签名、第三方组件与支持期建立版本台账。
适用范围与法规边界
欧盟《网络韧性法案》(EU) 2024/2847适用于带有数字元素并投放欧盟市场的产品，按分阶段日期实施。制造商需要结合产品功能、软件与远程数据处理方案、供应链角色和支持期准备风险评估、技术文件、漏洞处理及相关流程。自2026年9月11日起适用的特定主动利用漏洞和严重事件报告义务，需要与后续全面适用要求分开核对。
CRA不是一张独立通用证书，也不能仅凭渗透测试或漏洞扫描报告证明全部义务已满足。是否属于产品范围、是否为重要或关键产品、报告主体与时间节点均应按实际产品和角色确认。无线、电气安全、数据保护及行业专门法规可能另行适用。
建议先准备的资料清单
- 操作系统与固件版本清单：记录发行版、内核、补丁级别及构建时间，标注来源与维护责任方。
- 协议栈与容器应用台账：列出MQTT、OPC UA等协议实现、容器镜像及依赖库版本和用途。
- 远程运维通道说明：描述访问方式、认证机制、会话记录与关闭策略，标注待核验配置。
- 更新签名与分发记录：整理更新包签名方式、校验流程、回滚策略及分发渠道版本。
- 第三方组件与支持期表：汇总开源组件来源、许可证、已知漏洞跟踪方式及支持终止计划。
项目评估流程与版本核对
- 第一步：按产品型号和固件版本建立数字元素清单，区分自研、开源与第三方组件，标注版本来源。
- 第二步：核实远程服务与更新通道的实际配置，确认认证、加密、日志和回滚机制是否与文档一致。
- 第三步：建立漏洞信息收集与处理台账，记录来源、评估状态、修复版本和用户通知草稿。
- 第四步：实施版本控制与变更记录，确保每次固件、容器或配置变更可追溯并保留支持期信息。
常见风险与补件原因
- 数字元素清单不完整，遗漏容器基础镜像或协议栈依赖，导致后续漏洞跟踪与更新范围不清。
- 远程运维通道配置与文档不一致，实际开放端口或账户权限超出预期，增加待核验事项。
- 第三方组件支持期不明，开源库停止维护后无法获得安全修复，影响产品支持期内的更新安排。
拟沟通的交付物与费用影响因素
可交付一套工业物联网网关数字元素与供应链版本台账，含操作系统、协议栈、容器应用、远程运维通道、更新签名、第三方组件及支持期记录。附配置核实表、漏洞处理台账模板和版本变更日志，便于后续评估与信息更新。所有内容仅为项目预评估建议，不构成法律结论。
实际交付物、费用和周期以产品范围、已有资料、约定项目及确认方案为准；本页资料清单是预评估建议，不表示每一项均为法定要求。结果取决于产品实际情况与主管机构要求。
FAQ：采购与产品负责人常问的问题
工业网关如何判断是否属于CRA关注范围？
建议先按实际功能梳理数字元素，包括操作系统、协议栈、容器应用和远程服务。分类判断需结合产品用途、部署环境和数据流，不能仅凭单项测试或行业资料自动推定。可准备功能说明、架构图和配置记录，供后续评估参考。
第三方开源组件需要准备哪些信息？
可建立组件台账，记录名称、版本、来源、许可证和已知漏洞跟踪方式。对每个组件标注维护责任方和支持期，并保留更新记录。若组件停止维护，建议评估替代方案或隔离措施，确保版本可追溯。
远程运维通道应记录哪些内容？
建议整理远程通道清单，说明访问方式、认证机制、加密配置、日志记录和关闭策略。核实实际开放端口与账户权限是否与文档一致。保留配置变更记录，便于后续版本控制和待核验事项跟踪。
官方来源与核验记录
核验日期 2026-09-29。法规适用以主管机构现行文件为准；资料准备建议与法定义务应分别理解。
下一步：先提交现有资料
向广东省科证检测认证（集团）有限公司说明产品型号、目标市场、项目阶段和实际遇到的问题；如尚无完整资料，可以先提供产品照片和功能说明。
咨询该产品的资料评估 · 查看检测认证服务专题 · 科证官网