2026年8月13日，ETSI欣然宣布，在欧盟《网络弹性法案》（CRA）框架下制定的17项垂直领域最终草案标准（Final Draft Standards）现已开放公众征求意见。这些标准旨在成为协调标准，为制造商提供一种被认可的合规证明途径，即符合性推定。

上述ETSI EN 304 xxx系列网络安全要求标准已于今年夏季提交至欧洲41个成员组织，包括欧洲经济区（EEA）各成员国的国家标准化机构，各方可在审批程序的第一阶段提出意见。

ETSI的社会伙伴组织——欧洲标准化消费者协调协会（ANEC）、欧洲环境公民标准化组织（ECOS）、欧洲工业联合会（ETUC）以及欧洲小型企业标准协会（SBS），即统称的"附件三组织"（Annex III Organisations），也将有权对这些标准提出意见。

审批程序将持续至2026年9月中旬至11月中旬，具体取决于各垂直领域。

ETSI制定全球ICT标准，以实现互联互通、网络安全以及可持续且面向市场的产品与服务。与CRA相关的ETSI标准适用于带有数字元素的联网产品，包括面临较高被渗透风险的产品，如密码管理器、杀毒软件、智能家居助手、联网玩具和可穿戴设备。

“《网络弹性法案》规定了制造商和市场需要达到的目标，但并未说明如何实现。标准制定组织的作用是通过标准细化实现立法合规的技术细节。”负责CRA工作的TC CYBER-EUSR工作组主席Sandra Feliciano表示。

对于许多中小企业而言，挑战不在于了解CRA适用于自身，而在于如何在实践中实现合规、应遵循哪些标准，以及有哪些工具、指导和资金支持可用于协助合规。因此，为帮助中小企业理解、准备并符合欧盟《网络弹性法案》的要求，同时将监管要求转化为实用指南和工具，并提供正在进行的标准化进程及参与公开咨询的机会等信息，CEN、CENELEC和ETSI——三大欧洲标准化组织——在欧洲各地组织了一系列"CRA标准解锁"（CRA Standards Unlocked）巡回研讨会。

由于CRA适用于所有带有数字元素的产品，包括制造商、进口商、分销商、服务提供商以及商用硬件和软件产品开发者在内的各方利益相关者须在2027年底前遵守CRA。ETSI标准在帮助制造商证明符合CRA要求并确保欧盟范围内一致实施方面发挥着基础性作用。

目前处于公开征求意见阶段的17项最终草案标准可在以下链接公开获取：https://docbox.etsi.org/CYBER/EUSR/Open

关注“广东技术性贸易措施”，获取更多服务。