该技能为欧盟《网络韧性法案》（Regulation (EU) 2024/2847，CRA）的合规顾问，适用于在欧盟市场销售或提供含数字元素产品（PDE）的制造商、进口商、分销商等角色。资料给出的生效时间线为：2024 年 12 月 10 日生效；2026 年 9 月 11 日漏洞与事件报告义务生效；2026 年 12 月 11 日公告机构义务；2027 年 12 月 11 日全部义务适用。
用途与能力：支持五类工作流——范围与产品分级评估（默认类、Annex III 的 Class I、Annex IV 的 Class II）；对照 Annex I 第一部分安全属性与第二部分漏洞处理要求做差距分析；合格评定与 CE 标记准备（技术文档、符合性声明、公告机构）；漏洞处理与协同披露程序（SBOM、安全更新、Art. 14 报告流程）；支持期与报废义务规划。资料强调使用前应阅读 references/essential-requirements.md 与 references/conformity-assessment.md。
必要用法：产品先判定是否存在网络接口、是否属于医疗、航空、汽车、军用等豁免范围，再核对 Annex III/IV 类别清单，确定企业角色与合格评定路径（Module A 自评或公告机构第三方评定）。报告方面，资料称自 2026 年 9 月 11 日起须通过 ENISA 单一报告平台（portal.cra-srp.enisa.europa.eu）提交：24 小时预警、72 小时通知，被利用漏洞的最终报告在缓解措施可用后 14 天内、严重事件在 72 小时通知后 1 个月内提交。
限制：该技能提供一般合规信息，不构成法律建议，需以官方来源核实并咨询专业顾问。资料未提供该技能的安装命令、收费与价格信息，暂未提供。