一文梳理三大欧盟标准组织全系列网络安全标准｜CRA、RED、工控、消费IoT全覆盖

原创

GTG-Hardy
GTG-Hardy

GTG网络安全实验室

2026年6月14日 09:00
广东

在小说阅读器读本章

去阅读

做欧盟跨境产品、网络安全合规、CE 认证、CRA 网络弹性法案落地的从业者，每天都会接触三类核心网络安全 EN 标准：

通用数字设备安全出自CEN、电气 / 工控设备网络安全出自CENELEC、无线通信 / 消费 IoT / 电信网络安全出自ETSI。

随着 2024 年《网络弹性法案 CRA》正式生效、2027 年全面强制实施，欧盟市场对带数字功能产品的网络安全要求迎来史上最严管控。三大官方欧洲标准化组织（ESOs）分工协同，产出完整分层、分行业的网络安全协调标准，也是企业拿到合规推定、规避千万欧元罚款的唯一技术依据。

很多人分不清：

✅ 智能家电、工业 PLC、摄像头、蓝牙模块、防火墙、可穿戴设备分别对应哪家机构的安全标准？

✅ EN 303 645、EN 18031、EN IEC 62443、EN 40000 系列、SESIP（EN 17927）各自管什么产品？

✅ CRA 法案配套协调标准由三家机构如何联合制定？

✅ 三大组织网络安全标准的分工边界、协同机制是什么？

本文完整拆解CEN、CENELEC、ETSI各自发布的经典网络安全标准、适用产品、法规对应关系，理清三者分工与联合标准体系，一次性解决欧盟网络安全合规选型难题。

一

三大组织网络安全领域分工与协作逻辑

三家机构平级独立、分工清晰，同时成立CEN-CENELEC 联合技术委员会 JTC 13（网络安全与数据保护），联合 ETSI TC CYBER 工作组，共同承接欧盟 CRA、RED、NIS2 指令的标准编制任务。

1.核心分工边界

\*CEN 欧洲标准化委员会

覆盖通用数字设备、通用 IT 安全框架、IoT 评估方法论、跨行业通用网络安全基准；负责非电工、非纯通信类数字产品安全标准，主导通用横向安全框架、评估认证标准。

\*CENELEC 欧洲电工标准化委员会

聚焦带电电气、工控 OT、低压电气、电力设备网络安全；转化 IEC 国际工控安全标准，规范工业自动化、电气控制柜、智能电气设备的网络防护。

\*ETSI 欧洲电信标准协会

专攻无线射频、通信网络、消费物联网、电信基础设施、5G / 短距离无线设备安全；全球消费 IoT 安全标杆标准 EN 303 645 出自 ETSI，同时产出防火墙、VPN、网关、加密通信全套通信安全标准。

2. 三方协同机制（CRA 法案核心）

欧盟向三家机构下发标准化委托 M/604、M/606，联合开发CRA 全套协调标准：

• CEN+CENELEC JTC 13：制定横向通用标准 EN 40000 系列（全品类数字设备通用安全原则、漏洞管理）；
• CEN：通用 IoT 评估标准 EN 17927 SESIP、通用 IT 安全评估 CC 标准；
• CENELEC：工控、电气设备专项安全标准 EN IEC 62443、EN IEC 63208；
• ETSI：无线设备 RED 专项 EN 18031 系列、消费 IoT 基线 EN 303 645、电信 / 网络设备专项 EN 304 6XX 系列；跨界智能产品（智能家电、工业无线网关）需同时满足三家机构对应安全标准，才能完整覆盖 CRA+RED+LVD 合规要求。

二

CEN发布核心网络安全标准

（通用IT/评估/跨行业框架）

CEN 不专攻电气、无线，主打通用安全方法论、全行业评估体系、数字产品基础安全框架，常与 CENELEC 联合发布。

1. EN 17927 SESIP（IoT 平台安全评估标准）

• 制定主体：CEN/CENELEC JTC13 联合发布
• 定位：全球通用 IoT 设备轻量化安全评估框架，适配传感器、网关、智能终端全品类 IoT
• 核心内容：5 级安全保障等级（Level1~Level5），模块化复用安全组件，简化中小企业 IoT 安全测试，可作为 CRA 合规自评依据
• 适用：消费 IoT、工业小型物联网终端、智能穿戴、联网小家电

2. EN ISO/IEC 15408（CC 通用准则）

• 制定主体：CEN 转化 ISO 国际标准
• 定位：IT 产品高等级安全评估通用标准，政企、关键设备、加密模块强制评估依据
• 适用：防火墙、操作系统、加密芯片、服务器、政务安全设备

3. EN 40000 系列（CRA 横向通用协调标准，草案待正式发布）

CEN+CENELEC 联合主导，ETSI 协同补充，CRA 法案顶层通用安全标准，所有带数字功能产品均适用：

• prEN 40000-1-1：数字产品网络安全术语定义
• prEN 40000-1-2：网络弹性基础安全原则（默认安全、加密、访问控制、日志审计）
• prEN 40000-1-3：全生命周期漏洞处置、安全更新管理规范（匹配 CRA 强制 5 年更新义务）
• prEN 40000-1-4：数字产品通用网络安全技术基线要求

4. EN ISO/IEC 27001 / EN ISO/IEC 27005

CEN 转化 ISO 信息安全管理体系标准，用于企业生产、软件研发流程安全管控，是 CRA 制造商技术文档必备管理依据。

5. 通用工业互联安全参考模型

EN ISO/IEC 24392 工业互联网平台安全参考模型，由 CEN 转化，适配工厂云平台、工业大数据中台安全架构设计

三

CENELEC核心网络安全标准

（电气、工控OT、电力设备）

CENELEC 核心优势是工业控制系统 ICS/OT 网络安全，绝大多数标准由 IEC 国际电工标准转化为欧洲 EN 标准，是工厂、电力、自动化设备欧盟准入强制依据。

1. EN IEC 62443 系列（工业自动化工控安全 “圣经”）

CENELEC TC65X 工业自动化委员会全权制定，全球工控网络安全唯一完整标准体系，CRA 工业设备核心协调标准：

• 分为通用、组件、系统、开发四大模块，定义 Zone&Conduit 纵深防御、5 级安全等级 SL0~SL4
• 覆盖 PLC、SCADA、DCS、工业网关、机器人、产线自动化设备
• 配套 CRA 工业设备专项安全控制清单，工业互联设备必须满足该标准才可推定合规

2. EN IEC 63208：低压开关柜 / 电控设备网络安全

• 适用：工业控制柜、低压配电智能开关、变频控制器、成套电气设备
• 规范通信接口防护、物理访问安全、攻击风险评估、工控固件安全更新

3. EN 60204 补充网络安全附录

机械设备电气控制系统安全，新增联网工控模块的网络防护、远程访问权限管控要求，用于联网机床、智能工程机械 MD 机械指令 + CRA 双合规。

4. 联合标准 EN 18031 系列（与 CEN 联合，无线电气设备安全）

下文 ETSI 板块详解，CENELEC 负责其中电气安全 + 隐私保护章节，覆盖带无线功能家电、智能照明、联网温控器。

5. 电池 / 储能电气设备网络安全专项标准

配套 EN 62133 锂电池安全，新增储能集装箱 BMS 联网通信加密、远程固件升级、攻击防护要求，储能设备出口欧盟 CRA 刚需标准。

四

ETSI核心网络安全标准

（无线、消费IoT、通信、电信设备）

ETSI TC CYBER 网络安全技术委员会是欧洲无线 / 通信安全权威机构，产出全球认可度最高的消费 IoT、射频、通信设备安全标准，同时承担 CRA 所有无线数字设备垂直标准编制。

（一）消费物联网标杆：EN 303 645 V2.1.1

• 全称：消费物联网设备网络安全基线要求
• 行业地位：全球首个统一消费 IoT 安全标准，RED 无线指令、CRA 法案双重协调标准，英国 PSTI 法案直接等效采用
• 13 项强制安全基线 + 5 项数据隐私要求，68 条可落地检测项：唯一默认密码禁用、强制固件安全更新、传输 / 存储加密、漏洞上报通道、最小权限、日志留存等
• 适用产品：智能摄像头、音箱、门锁、联网玩具、智能穿戴、WiFi 蓝牙小家电、智能家居网关

（二）RED 无线设备强制协调标准：EN 18031 系列（CEN/CENELEC/ETSI 三方联合）

2025 年正式列入欧盟官方公报，无线设备 CE-RED 认证网络安全强制检测依据，分三部分：

1. EN 18031-1：防网络攻击、阻断网络破坏与服务瘫痪
2. EN 18031-2：用户隐私、个人数据防护（儿童穿戴、联网玩具重点管控）
3. EN 18031-3：支付类无线设备防欺诈、交易数据加密（智能手环支付、POS 无线终端）

（三）CRA 专项垂直设备标准 EN 304 6XX 系列（ETSI 主导，2026-2027 陆续发布）

针对不同联网数字设备的细分安全基线，全部对接 CRA 法案附录 I 强制要求：

1. EN 304 631：智能家居语音助手安全
2. EN 304 633：联网儿童玩具网络安全
3. EN 304 634：智能可穿戴设备安全
4. EN 304 627：路由器、交换机、调制解调器网络安全
5. EN 304 636：防火墙、入侵检测 / 防御系统 IDS/IPS 安全
6. EN 304 620：VPN 设备加密与访问控制标准
7. EN 304 622：SIEM 安全运维平台规范
8. EN 304 624：PKI 数字证书基础设施安全
9. EN 304 635：虚拟化、容器 / 虚拟机安全（服务器、云终端）

（四）射频 / 通信配套电磁安全标准 EN 301 489 系列

无线设备 EMC 电磁兼容 + 射频通信抗干扰安全，防止无线信号被劫持、篡改，所有蓝牙 / WiFi/433M 无线模块必测。

（五）5G / 移动通信、量子加密安全标准

1. TS 103 523：中间代理、下一代安全网关协议
2. TR 103 619：后量子加密迁移规范，5G 基站、通信模组抗量子破解安全要求
3. ETSI QKD 量子密钥分发系列标准，电信运营商、关键基础设施加密通信专用

五

一张表分清：

三大组织网络安全标准差异&适用产品

六

企业合规落地指南：

按产品匹配对应安全标准

1. 纯消费级联网 IoT（摄像头、智能门锁、穿戴、蓝牙音箱）

核心强制：ETSI EN 303 645 + EN 18031配套通用：CEN prEN 40000 系列（CRA 通用要求）

2. 带电智能家电、联网温控、智能灯具

ETSI EN 303 645（无线）+ CENELEC 电气安全补充 + EN 18031

3. 工业自动化、PLC、SCADA、储能集装箱

CENELEC EN IEC 62443 + EN IEC 63208；无线网关额外叠加 ETSI EN 18031

4. 路由器、防火墙、VPN、交换机、通信基站

ETSI EN 304 627/636/620 通信设备专项标准

5. 机械设备、联网机床、工业机器人

CEN 通用安全框架 + CENELEC EN 60204 网络安全附录

6. 全品类通用合规基线（所有数字产品必参考）

三方联合标准 prEN 40000 系列（CRA 顶层协调标准）

七

标准体系对出海企业的价值

1. 合规推定豁免：产品完整匹配对应 EN 协调标准，可直接获得 CRA/RED 法规的合规推定，简化技术文件、降低市场抽查风险；
2. 统一测试依据：欧盟 27 国认可同一套标准，无需各国单独本地化检测，大幅压缩认证周期与成本；
3. 规避高额处罚：CRA 最高处罚为全球年营业额 2.5% 或 1500 万欧元（取最大值），未满足网络安全标准将直接面临产品召回、禁售；
4. 全球市场复用：ETSI EN 303 645、CENELEC IEC 62443 已被英国、新加坡、日韩多国采纳，一套标准适配多国市场。

后续我们会持续更新：《CRA 全套协调标准落地检测清单》《EN 303 645 逐项检测实操指南》，需要对应行业标准完整版目录，可在评论区留言产品品类获取。

广测电磁：全球数字安全合规优选伙伴

别让合规只停留在“拿证”。

面对欧盟 CRA网络弹性法案、AI法案及 GDPR/CCPA/数据法案等严苛监管，凭借CNAS(L18872)+A2LA(6947.01)双资质及前360/深信服核心网络安全专家团队，为您提供真正的“实战级”防护。

🏆 为什么GTG能为您降本避险？

• 拒绝模板：不只给报告，我们提供定制化漏洞修复方案，确保产品真安全。
• 极致省心：代写核心文档，免除繁琐填表，让合规效率提升70%。
• 全域覆盖：从消费电子到汽车、工控、医疗，一站式解决全球隐私与数据安全难题。

您的全球合规通行证，从这里开始。

[👉 立即咨询 CRA / AI法案 / 隐私合规]

更多相关内容

欢迎关注视频号“GTG网络安全实验室”