歐洲議會和歐盟理事會關(guān)于數(shù)字元素產(chǎn)品橫向網(wǎng)絡(luò)安全要求的法規(guī)提案，以及修訂（EU）第2019/1020號法規(guī)（COM（2022）454最終版）
歐盟委員會于2022年9月15日發(fā)布的立法提案，規(guī)定了《網(wǎng)絡(luò)彈性法案》（CRA），旨在為具有數(shù)字元素的產(chǎn)品設(shè)定橫向網(wǎng)絡(luò)安全要求。擬議的措施基于歐盟產(chǎn)品立法的新立法框架，并將適用于在歐盟內(nèi)部市場運(yùn)營的不同經(jīng)濟(jì)運(yùn)營商，包括具有數(shù)字元素產(chǎn)品的制造商、進(jìn)口商和分銷商。這些規(guī)則將同樣適用于歐盟和非歐盟經(jīng)濟(jì)運(yùn)營商打算投放歐盟市場的產(chǎn)品。規(guī)則草案規(guī)定了：將帶有數(shù)字元素的產(chǎn)品投放市場以確保其網(wǎng)絡(luò)安全的規(guī)則；帶有數(shù)字元素的產(chǎn)品的設(shè)計(jì)、開發(fā)和生產(chǎn)的基本要求，以及經(jīng)濟(jì)運(yùn)營商對這些產(chǎn)品的義務(wù)；制造商為確保帶有數(shù)字元素的產(chǎn)品在整個生命周期中的網(wǎng)絡(luò)安全而制定的漏洞處理流程的基本要求，以及經(jīng)濟(jì)運(yùn)營商對這些流程的義務(wù)。制造商還必須報告積極發(fā)掘的漏洞和網(wǎng)絡(luò)安全事件，與合格評定和適用程序相關(guān)的規(guī)則，以驗(yàn)證基本要求（根據(jù)產(chǎn)品的關(guān)鍵程度，基于自我評估或第三方評估）以及需要更嚴(yán)格的合格評定程序的“關(guān)鍵產(chǎn)品”清單。該提案區(qū)分了第一類和第二類關(guān)鍵產(chǎn)品，反映了與這些產(chǎn)品相關(guān)的網(wǎng)絡(luò)安全風(fēng)險水平，市場監(jiān)督和執(zhí)行規(guī)則。如果已經(jīng)證明產(chǎn)品符合適用要求（通過合格評定），制造商應(yīng)起草一份歐盟符合性聲明，并能夠加貼CE標(biāo)志。CE標(biāo)志將表明產(chǎn)品與數(shù)字元素的一致性，以便這些產(chǎn)品可以在歐盟內(nèi)部市場自由流通。為了促進(jìn)符合數(shù)字元素產(chǎn)品制造商的基本要求，《網(wǎng)絡(luò)彈性法案》的通過可能會導(dǎo)致標(biāo)準(zhǔn)化，即根據(jù)提案第3（34）條和第18條制定“統(tǒng)一標(biāo)準(zhǔn)”。  此類標(biāo)準(zhǔn)化工作將根據(jù)歐盟標(biāo)準(zhǔn)化條例（（EU）第1025/2012號條例）（見和提案第38條和第3（34）條）進(jìn)行，并將考慮現(xiàn)有的歐洲和國際標(biāo)準(zhǔn)。因此，在可能導(dǎo)致制定“統(tǒng)一標(biāo)準(zhǔn)”以支持實(shí)施CRA的準(zhǔn)備過程中，歐盟委員會將支持對具有數(shù)字元素的產(chǎn)品的現(xiàn)有網(wǎng)絡(luò)安全標(biāo)準(zhǔn)進(jìn)行映射和差距分析的研究。在CRA的背景下，也可以考慮關(guān)于受監(jiān)管產(chǎn)品合格評定和標(biāo)記的雙邊（政府間）互認(rèn)協(xié)議（見提案第67條）。