网络弹性法案CRA:软件、APP、SaaS、网站谁受监管?

欧盟《网络韧性法案》（CRA）即将强制生效，不少开发者、企业都被绕晕了：独立APP要管吗？SaaS 要不要做合规？网页算不算？和硬件绑定的APP怎么算？

今天用最通俗、不绕弯的大白话，把纯软件、独立 APP、产品配套 APP、SaaS、Web 网站这 5 类到底受不受 CRA 监管，一次性讲明白!

✅ 受 CRA 监管！

什么是独立 APP？

• 从应用商店下载、安装到手机 / 电脑里才能用的软件。

• 微信 APP、抖音 APP、支付宝 APP

• 单机工具、手游、桌面软件

为什么要管？

• 属于纯软件产品

• 在欧盟上架 = 投放市场

• 能联网 / 数据交互 = 满足 CRA 适用条件

必须做什么？

• 安全设计，无高危漏洞

• 至少 5 年免费安全更新

• 漏洞快速披露与修复

• 出具合规声明、技术文档

• 重要类 APP 需第三方认证

✅ 受 CRA 监管！

什么是产品配套 APP？

和硬件绑定使用的软件，比如：

• 智能门锁 APP

• 摄像头 APP

• 扫地机器人 APP

• 智能灯 / 智能家居 APP

怎么监管？

• 硬件必须合规

• APP 作为数字产品一同监管

• 可以和硬件做一套合规，不用分开重复做

关键点

APP 是硬件的一部分，监管不割裂，但必须合规。

✅ 受 CRA 监管！

包括哪些？

• 操作系统

• 办公软件

• 设计工具

• 驱动程序、插件

只要是下载安装、在欧盟发布、能联网 / 数据交互，全部在范围内。