

欧盟《网络韧性法案》(CRA)即将强制生效,不少开发者、企业都被绕晕了:独立APP要管吗?SaaS 要不要做合规?网页算不算?和硬件绑定的APP怎么算?
今天用最通俗、不绕弯的大白话,把纯软件、独立 APP、产品配套 APP、SaaS、Web 网站这 5 类到底受不受 CRA 监管,一次性讲明白!
先记住一句话
CRA只管[投放欧盟市场的数字产品],不管[云端服务]。
🔊 是产品 → 大概率要管
🔊 是服务 → 基本不管
1. 独立APP(微信、抖音、手机端软件)
✅ 受 CRA 监管!
什么是独立 APP?
从应用商店下载、安装到手机 / 电脑里才能用的软件。
微信 APP、抖音 APP、支付宝 APP
单机工具、手游、桌面软件
为什么要管?
属于纯软件产品
在欧盟上架 = 投放市场
能联网 / 数据交互 = 满足 CRA 适用条件
必须做什么?
安全设计,无高危漏洞
至少 5 年免费安全更新
漏洞快速披露与修复
出具合规声明、技术文档
重要类 APP 需第三方认证
2. 产品配套APP(智能硬件配套软件)
✅ 受 CRA 监管!
什么是产品配套 APP?
和硬件绑定使用的软件,比如:
智能门锁 APP
摄像头 APP
扫地机器人 APP
智能灯 / 智能家居 APP
怎么监管?
硬件必须合规
APP 作为数字产品一同监管
可以和硬件做一套合规,不用分开重复做
关键点
APP 是硬件的一部分,监管不割裂,但必须合规。
3. 纯软件产品(电脑软件、系统、工具包)
✅ 受 CRA 监管!
包括哪些?
操作系统
办公软件
设计工具
驱动程序、插件
只要是下载安装、在欧盟发布、能联网 / 数据交互,全部在范围内。
4.SaaS(云端服务、网页版软件)
❌ 不受 CRA 监管!
什么是 SaaS?
不用安装、打开浏览器就能用的云端服务。
网页版微信
网页版钉钉 / 飞书
在线表格、在线文档
网页版网盘
为什么不管?
SaaS 是服务,不是 “产品”
代码在云端,用户不安装、不持有软件本体
欧盟已有 NIS2 管服务安全,CRA 不重复监管
一句话判断
浏览器能用 = SaaS = 不用做 CRA
5.Web网站(官网、资讯、电商、博客)
❌ 普通网站不受 CRA 监管!
哪些网站完全不管?
企业官网
产品介绍页
新闻、博客、内容站
普通电商网页(只展示、不卖数字产品功能)
唯一例外:
如果网站是硬件 / APP 必须依赖的后台功能,属于 “远程数据处理解决方案”,才会被连带监管。例如:智能摄像头的网页查看端、智能家居网页控制后台。

终极一表读懂:谁受监管?

关键总结
1. 只要是下载安装的软件 / APP → 都要 CRA
2. 只要是浏览器打开的 SaaS / 网站 → 基本不用 CRA
3. 硬件 + APP 是一套,一起合规
4. CRA 不管服务,只管产品

如果你是出海欧盟的企业,只要对照这篇,就能立刻判断:你的产品到底要不要做网络韧性法案合规。
GTG广测集团 | 全球数字安全合规优选伙伴
🔐 别让合规只停留在“拿证”。
面对欧盟 CRA网络弹性法案、AI法案及GDPR/CCPA/数据法案等严苛监管,GTG凭借CNAS(L18872)+A2LA(6947.01)双资质及前360/深信服核心网络安全专家团队,为您提供真正的“实战级”防护。
🏆 GTG如何为您的产品保驾护航?
✅ 合规认证:确保您的产品符合欧洲市场准⼊要求
✅ 渗透测试 & 漏洞评估:模拟⿊客攻击,提前发现安全隐患
✅ 安全架构设计咨询:从底层优化产品安全性能
✅ 全球法规适配:协助企业满⾜不同国家的IoT安全标准(如中国GB/T、英国PSTI)
🏆 为什么GTG能为您降本避险?
✅ 拒绝模板:不只给报告,我们提供定制化漏洞修复方案,确保产品真安全。
✅ 极致省心:代写核心文档,免除繁琐填表,让合规效率提升70%。
✅全域覆盖:从消费电子到汽车、工控、医疗,一站式解决全球隐私与数据安全难题。
您的全球合规通行证,从这里开始。
[👉 立即咨询 CRA / AI法案 / 隐私合规]

夜雨聆风