近日SGS Brightsight Certification BodyCB获得荷兰认可委员会RvA依据ISO/IEC 17065授予的产品认证机构认可认可范围覆盖欧盟《网络弹性法案》Cyber Resilience Act简称“CRA”Module B相关发证资质。这一重要进展标志着SGS Brightsight CB在CRA合格评定领域的管理体系、专业技术能力及认证流程建设方面获得了官方认可正式取得开展CRA Module B合格评定及证书签发的资质进一步完善了SGS Brightsight在欧盟CRA第三方合格评定与认证领域的服务能力并为后续推进CRA Module H等相关资质建设奠定了重要基础。欧盟《网络弹性法案》CRA是欧盟针对含有数字元素产品出台的强制性合规法规全面规范产品从设计、研发到上市运维的全生命周期网络安全要求是芯片、汽车电子、物联网产品、工业系统、智能软硬件等产品进入欧盟市场的重要合规要求。面对日趋严苛的 CRA 合规监管与行业出海压力SGS Brightsight 作为同时具备安全评估实验室ITSEF和认证机构CB能力的合格评定机构Conformity Assessment Body, CAB长期深耕网络安全测评领域持续跟进法规迭代趋势提前开展技术储备、团队建设与体系搭建精准匹配市场第三方合规评定需求。CRA Module B是什么CRA根据产品类别及相关网络安全风险设置了不同的合格评定路径。对于多数普通类别的数字元素产品制造商可以通过内部控制方式开展符合性评价。对于部分重要产品和关键产品则可能需要公告机构参与第三方合格评定。欧盟委员会列举的相关产品类别包括操作系统、防病毒软件、路由器、防火墙、虚拟机监控程序和安全元件等实际适用路径取决于具体产品分类及相关合格评定条件。Module B是CRA规定的欧盟型式检查程序。在这一程序中公告机构将对产品的技术设计及相关证据进行检查和评估以确认产品型式是否满足CRA适用要求。在实际合格评定过程中Module B通常与Module C结合使用。Module B主要关注产品技术设计和型式符合性Module C则由制造商确保后续生产的产品持续符合经评估的型式。因此CRA Module B并非仅针对单个产品样品进行一次性安全测试。企业还需要围绕产品技术设计、网络安全风险管理、安全架构、安全功能、测试证据及技术文档建立完整、一致且可追溯的符合性证据链。除Module B与Module C路径外CRA还规定了Module H全面质量保证等合格评定路径。ISO/IEC 17065 认可意味着什么RvA 是荷兰官方指定的国家级认可机构为欧洲认可合作组织EA多边互认签约方其颁发的认可资质在欧洲范围内具备互认效力。获得RvA依据ISO/IEC 17065授予的认可并将CRA Module B纳入认可范围意味着SGS Brightsight CB在相应认证活动所需的组织管理体系、人员能力、认证流程及公正性机制等方面通过了严格评审。更重要的是此次认可使SGS Brightsight CB正式取得CRA Module B相关发证资质服务能力进一步从安全测试和技术评估延伸至第三方合格评定及证书签发。出海企业 CRA 合规实践与服务支持当前欧盟 CRA 法规落地持续推进网络安全合规已成为芯片、汽车电子、物联网产品、工业系统、智能软硬件产品进入欧盟市场时需要满足的重要要求之一。面对不断发展的欧盟网络安全监管要求企业需要的不只是一份产品安全测试报告更需要建立贯穿产品设计、开发、评估、上市及后续维护的网络安全合规机制。依托 SGS 全球技术资源与中国本土化服务优势SGS Brightsight 进一步强化 CRA 合规评估领域综合实力为出海企业提供全链条合规支撑包含CRA培训、产品分类研判、路径梳理、Module B 前期筹备支持、差距分析、技术文档评估、安全测试及认证等服务助力企业高效打通欧盟市场准入壁垒。此次获得 CRA Module B 相关 ISO/IEC 17065 认可是 SGS Brightsight CRA 合格评定能力建设的重要里程碑。之后SGS Brightsight CB将持续推进 CRA 公告机构Module H的申请工作预计将在26年Q4完成并获得资质。SGS Brightsight紧跟法规迭代更新联动全球实验室网络与本土技术团队面向国内出海企业输出贴合研发实际的网络安全合规服务。坚持独立专业的技术立场协助企业搭建完整的全生命周期安全合规体系为数字元素产品顺利进入欧盟市场提供专业支持。我们是SGS——国际公认的测试、检验和认证机构被誉为可持续发展、质量和诚信的基准。我们拥有100,000多专业员工分布在2,500多个分支机构和实验室组成的服务网络。作为国际公认的信息安全技术服务商SGS拥有齐全的资质认可和强大的资源网络积极助力各行业信息安全网络的构建。目前我们在中国运营着7个网络安全实验室可提供培训、咨询、测试和认证服务产品涵盖IP、芯片、嵌入式硬件软件、手机及运营商通信器件、高安全性的身份认证或支付相关产品、医疗设备、汽车、物联网和工业控制的设备等。SGS提供多元的产品服务丰富的团队经验可控的交易周期一次测试多个认证是您信息安全之路上的可靠伙伴。
