用途:该技能是欧盟《网络弹性法案》(CRA,法规 (EU) 2024/2847)的合规顾问,用于判断产品是否属于含数字元素产品(PDE)、属于默认类、附件三第一类还是附件四第二类,并梳理制造商、进口商、分销商及开源软件管理者的义务。
主要能力:覆盖范围与分级评估、附件一基本要求(安全属性与漏洞处理)差距分析、合格评定与 CE 标识流程、漏洞处理与披露计划、支持周期与生命周期终止义务,以及罚款与关键时间节点参考。
使用方式:技能内含 references/essential-requirements.md 与 references/conformity-assessment.md 两个参考文件,需先阅读再输出详细指引;提供五类工作流,包括范围与分级评估、附件一差距分析、合格评定与 CE 标识、漏洞处理计划、支持周期与终止支持义务,并给出对应输出格式。
适用场景:面向在欧盟销售或提供含网络接口的硬件、软件、物联网设备、网络设备、移动应用、虚拟化产品与容器等的制造商及供应链相关方。
限制:医疗设备、航空、汽车、船舶、军事与国家安全等产品被排除;非商业性开源软件一般不在范围内。该技能提供一般合规信息,不构成法律意见,需以官方来源核实并咨询合格顾问或认可评估机构。具体价格、收费与平台信息暂未提供。