中钧睿能对网络韧性的承诺
中钧睿能持续关注《网络韧性法案》（CRA）的相关要求，并正在积极提升能源管理系统控制器的网络安全能力，以更好地满足 CRA 相关要求，保护客户的数字化基础设施。
什么是 CRA?
欧盟《网络韧性法案》（CRA）对投放欧盟市场的数字产品（PDEs）引入了强制性网络安全要求，覆盖制造商、进口商和分销商，涵盖产品从设计开发到停止支持的全生命周期。
了解 CRA →关键时间节点
1. 2024年12月10日
CRA 正式在欧盟生效。
2. 2024年12月10日
合格评定机构陆续开始运营。
3. 2026年6月11日
漏洞与严重安全事件报告义务生效。
4. 2026年12月31日
协调检测预交付时间窗口。
5. 2027年12月11日
CRA 全面适用，欧盟上市产品需满足核心网络安全要求并开展自查评估。
漏洞报告与安全联系
中钧睿能的产品在安全方面的现有措施的重点内容
安全登录
采用账号密码认证机制，并对密码进行安全存储与校验，有助于降低未授权访问风险。
云端双向认证
能源管理系统控制器与云平台之间通过双向 TLS（mTLS）进行身份认证和加密通信，有助于保障数据传输安全。
硬件级安全加密
利用能源管理系统控制器安全芯片或处理器的安全模块保护设备密钥，并在芯片内部完成签名及加解密操作，有助于降低密钥泄露风险。
常见问题解答
能源管理系统控制器系列产品目前在 CRA 中被归类为 Default Category，制造商可通过 Self-Assessment 完成合规评估。
自 2027 年 12 月 11 日起，CRA 全面适用于所有在欧盟上市的 PDEs，包括中钧睿能的能源管理系统控制器产品。
欢迎通过 [email protected] 与我们联系，我们会认真评估每一份反馈并在合规框架下及时处理。
是的，中钧睿能会持续跟进 CRA 合规进展，为受影响的产品提供必要的安全更新与补丁发布。
请通过 connect 页面或邮件与中钧睿能商务团队联系，我们会根据产品型号与版本为您提供对应的 CRA 合规信息。