当前文件通常是
CRA questionnaire / RED cybersecurity checklist
文件场景专题 · 最后审阅 2026-06-18
CRA 适用过渡期内的欧洲客户网络安全承诺要求
欧洲客户会提前把 CRA/RED 网络安全义务写进采购合同和供应商问卷。
如果你现在就在处理这类文件，不必先把所有材料整理齐。更合适的做法，通常是先围绕 供应商安全问卷 48 小时首轮判断 说明当前版本、最晚时点和最卡问题。如果回复期限已经很近，通常会先回复问卷是否适合承接、哪些问题能先回、哪些问题需要补制度或证据。
当前文件通常是CRA questionnaire / RED cybersecurity checklist
第一轮先给哪些资料产品是否属于 product with digital elements / 无线通信模块说明 / 安全更新支持期限
首轮通常先看如果回复期限已经很近，通常会先回复问卷是否适合承接、哪些问题能先回、哪些问题需要补制度或证据。
第一轮通常拿到第一轮通常会拿到问题拆解、证据缺口表、回复草稿方向和需要升级判断的清单。
文件已经在手CRA questionnaire / RED cybersecurity checklist
不先答重先把事实确认、未来承诺和高风险边界拆开，再决定怎么回。
不必先交齐全部资料通常不要求你先把白皮书、制度和全部附件整理完整，先提交当前版本和截止时间即可。
律师复核边界先形成首轮可复核判断，再决定是否升级到 redline、专项判断或持续支持。
先看怎么进入判断
当前文件已经在手时，通常更适合这样开始
这类专题不是只给概念解释，而是帮助企业先判断：现在要提交什么、第一轮通常会先拿到什么、什么时候更适合继续往下处理。
第一轮先给哪些资料
产品是否属于 product with digital elements / 无线通信模块说明 / 安全更新支持期限
第一轮通常会先拿到什么
第一轮通常会拿到问题拆解、证据缺口表、回复草稿方向和需要升级判断的清单。
什么时候更适合继续往下处理
当前文件、最晚时点、最卡问题和已有资料类型已经说明清楚时。
欧洲客户不会等法规节点完全到来才调整供应链。大型买方往往提前要求供应商提供安全更新政策、漏洞响应流程和技术文件。
供应商要区分法规义务、客户内部政策和合同加码。三者不能混在一起无条件承诺。
最重要的是：合同承诺必须能被技术证据支持，否则问卷回复会变成后续索赔依据。
客户通常会发来哪些文件？
- CRA questionnaire
- RED cybersecurity checklist
- IT security addendum
- Secure development declaration
企业至少要准备哪些资料？
- 产品是否属于 product with digital elements
- 无线通信模块说明
- 安全更新支持期限
- 漏洞披露政策
- 安全事件升级路径
初步判断要问的三个问题
- 产品是否联网、可远程更新、可远程维护，或依赖移动 App / 云平台？
- 客户要求的是法规合规确认，还是要求供应商承担客户内部政策中的全部义务？
- 问卷中的承诺是否能被研发、质量、信息安全和供应链资料共同证明？
官方来源
相关官方来源
Regulation (EU) 2024/2847
Cyber Resilience Act
联网硬件、软件、远程更新、漏洞处理和安全支持承诺的核心法规锚点。
Directive 2014/53/EU
Radio Equipment Directive
无线设备、网关、摄像头、蓝牙/Wi-Fi 产品的欧盟市场准入基础。
Delegated Regulation (EU) 2022/30
RED cybersecurity delegated act
客户要求无线设备提供网络安全、隐私和防欺诈承诺时的重点来源。
如果现在要推进
通常有三种更直接的方式
不用先听很多概念说明。多数企业现在更关心的是：能不能直接发文件、能不能先简单说一下问题，或者要不要先在内部把材料收一轮。
已经有文件
直接把当前文件发来
如果已经知道当前是什么文件、最晚什么时候要推进、最卡的问题是什么，最省时间的方式通常就是直接发来。
提交这个场景 → 如果客户文件明天就要回，先看紧急件入口 →先简要说明
先进入正式受理入口
如果你更想先快速确认值不值得推进，可以先说明文件类型、时点和最卡问题，不必一开始就贴全部敏感资料。
打开正式受理入口 →先收材料
先组织这类资料
如果这篇文章已经对应到 供应商安全问卷 48 小时首轮判断，但文件、回复时点和已有资料还没收齐，先按这类场景的提交清单收一轮，会更容易继续往下走。
先看这类提交清单 →轻量沟通
如果已经对上你的问题，可直接说明一个简版场景
处理原则：客户问卷应作为正式交易文件审慎处理。问卷回复、供应商声明和采购附件都可能成为后续违约、索赔、召回和审计依据。
提交这个场景