用途：依据 VO (EU) 2024/2847（网络弹性法案，CRA）附录 I 确定产品的基本网络安全要求，对产品做差距分析，判定可用的合规评估路径并规划前置时间。资料载明：自 2027-12-11 起，含数字元素的产品投放欧盟市场须满足附录 I 基本网络安全要求、经附录 VIII 合规评估、具备附录 VII 技术文档并加贴 CE 标志。
主要能力：以网络安全风险评估（第 13 条）为基础，将附录 I 第一部分（产品网络安全特性，如安全默认配置、访问控制、保密性与完整性、攻击面最小化、日志、安全删除、更新机制）和第二部分（漏洞处理，含 SBOM、修复、定期测试、协调漏洞披露、安全更新分发、无偿及时提供更新）转化为产品特定要求清单，逐项标记已满足、部分满足或未满足。由三类角色构成分析：需求分析师、合规架构师、文档审查员。
合规评估：按产品分级（标准、附录 III 第 I/II 类、附录 IV 关键）确定附录 VIII 途径；附录 III 第 II 类与附录 IV 需引入公告机构，公告机构自 2026-06-11 起才开始指定，需倒排至 2027-12-11 预约。
输出：按固定格式给出差距分析（分级、风险评估、附录 I、支持期、合规评估、文档、期限、处罚风险、风险等级与建议）。处罚最高 1500 万欧元或全球年营业额 2.5%，取较高者。
限制：资料多处标注 [unverifiziert - prüfen]，附录 I 条号与最终措辞、协调标准在官方公报的引用状态、支持期最低五年、技术文档保存期限、附录 VIII 模块与等级对应关系均需以官方公报文本核实；ISO/IEC 27001 或 IEC 62443 认证不构成 CRA 合规证明。使用命令：/cyber-resilience-act:cra-produktanforderungen。