自由流通与协调标准 (Art. 5-6)
概述
Art. 5 和 Art. 6 CRA 规范了含数字元素产品在欧盟单一市场内的自由流通以及协调标准 (Harmonised Standards) 在建立合规推定中的作用。对于 BAUER GROUP，这些规定至关重要，因为它们决定了产品在欧盟市场上提供的条件以及适用的合格评定程序。
法律依据
Art. 5 CRA： 商品自由流通——符合 CRA 要求的含数字元素产品不得被国内法规禁止或限制在市场上提供。
Art. 6 CRA： 协调标准——符合其参考文献已在《欧盟官方公报》(OJEU) 上发布的协调标准（或其部分）的产品，推定符合 Annex I 相应的基本要求。
Art. 5 -- 产品的自由流通
原则
符合 CRA 要求的含数字元素产品应在欧盟市场上提供。成员国不得禁止、限制或阻碍此类产品的提供。
禁止额外的国家要求
成员国不得对含数字元素产品的市场提供施加额外的国家网络安全要求。CRA 要求在整个欧盟统一适用。
例外：贸易展会和展览
产品可在贸易展会、展览和演示中无需完全符合 CRA 的情况下展示，前提是：
- 展示可见的提示，表明产品尚未符合 CRA 要求
- 产品在活动中并未实际投放市场
- 采取了适当的安全措施
实用提示
当 BAUER GROUP 参加贸易展会时，原型和预生产产品必须附有相应的提示，例如："本产品尚未满足法规 (EU) 2024/2847（网络弹性法案）的要求，不打算投放市场。"
Art. 6 -- 协调标准与合规推定
合规推定机制
| 要素 | 描述 |
|---|---|
| 依据 | 其参考文献已在《欧盟官方公报》上发布的协调标准 |
| 效果 | 推定符合 Annex I 所涵盖的基本要求 |
| 范围 | 完全适用时为完全推定；部分适用时为部分推定 |
| 标准化组织 | CEN、CENELEC、ETSI（由欧盟委员会授权） |
| 法律后果 | 举证责任倒置——主管机构需证明不合规 |
协调标准的制定状态
当前状态
截至2026年2月，CRA 的协调标准仍在制定中。欧洲标准化组织 CEN、CENELEC 和 ETSI 正在制定相关标准。预计参考文献将于 2026/2027年 在《欧盟官方公报》上发布。
通用规范（备选方案）
如协调标准不存在或仅不完全覆盖基本要求，欧盟委员会可通过实施法案采纳通用规范 (Common Specifications)。这些规范提供相同的合规推定。
对合格评定的意义
协调标准的可用性对适用的合格评定程序具有直接影响：
| 产品类别 | 有协调标准 | 无协调标准 |
|---|---|---|
| 标准 | Module A（自我评估） | Module A（自我评估） |
| I 类 | Module A（自我评估）——完全适用时 | 需要 Module B+C（EU 型式检验） |
| II 类 | Module B+C 或 Module H | Module B+C 或 Module H |
| 关键 | EUCC 认证 | EUCC 认证 |
I 类产品需要行动
对于 BAUER GROUP 制造的 I 类产品（例如具有安全相关功能的微控制器），协调标准的可用性至关重要：如果未完全适用协调标准，Module A 不足够——而需要更严格的 Module B+C 程序。
对 BAUER GROUP 的实际影响
协调标准监控流程
BAUER GROUP 建立以下监控流程：
- 《欧盟官方公报》监控 -- 定期审查《欧盟官方公报》中 CRA 协调标准参考文献的发布
- CEN/CENELEC/ETSI 跟踪 -- 关注标准草案和公众咨询
- 适用性评估 -- 评估已发布的标准中哪些与自有产品相关
- 实施规划 -- 规划在自有流程和产品中采纳相关标准
新标准发布时的过渡规划
| 阶段 | 操作 | 负责人 |
|---|---|---|
| 发布 | 评估对 BAUER GROUP 产品的相关性 | CISO / 产品负责人 |
| 分析（1-3个月） | 对照现有产品文档进行差距分析 | 安全负责人 |
| 实施（3-6个月） | 调整流程、文档和产品 | 开发团队 |
| 验证 | 验证是否完全符合标准 | CISO |
| 文档 | 更新符合性声明 | 产品负责人 |
对模块选择的影响
在协调标准可用之前：
- 标准产品： Module A 仍然适用（无限制）
- I 类产品： 需要 Module B+C -- 参见 Module B+C
- 协调标准发布后：I 类产品可过渡到 Module A（自我评估），前提是完全适用标准
另请参见：产品分类 | 自我评估 (Module A)