亚马逊开始管欧盟CRA了：卖家要\"验证合规+CE标志\"，没有文件就找供应商要

原创

GTG-Hardy
GTG-Hardy

GTG网络安全实验室

2026年11月2日 10:58
广东

去阅读

在亚马逊上卖货的出口厂商注意：欧盟 CRA（网络韧性法案），已经从\"法规文件\"变成\"平台要求\"了。

亚马逊已在欧洲各站点的 Seller Central（卖家后台）陆续更新欧盟 CRA 合规指导页（爱尔兰站最新更新为 2026 年 10 月 20 日），白纸黑字写明：只要你在亚马逊上架产品，就必须遵守 CRA 及相关平台政策。这不是建议，是平台层面的合规传导——欧盟的法规，正在通过亚马逊这样的平台，一层层压到卖家身上。

01

先对时间线：CRA已经\"在路上\"了

• 2024/12/10：CRA 正式生效
• 2026/9/11 起（已经生效！）：产品发生安全事件或漏洞被活跃利用，制造商须在 24 小时内向欧盟网络安全局 ENISA 报告；已投放市场、仍在制造商支持期内的产品同样适用
• 2027/12/11：CRA 主要义务全面适用

别以为还有一年多——报告义务两个月前就开始了，现在正是\"合规文件该备齐\"的窗口期。

02

Amazon指导页管了什么？范围比你想象的大

按 Amazon 指导页口径，CRA 管的是所有直接或间接联网的产品，包括但不限于：

• 联网家居：笔记本、手机、平板、路由器、婴儿监视器、智能家电、监控摄像头
• 可穿戴：手环、智能手表
• 软件：操作系统、手机 App、游戏、VPN
• 工业 IoT：传感器、条码扫描器、机器人
• 组件：CPU、安全芯片

重点提醒：二手、翻新、维修过的产品，还有备件，全部在管范围内。

豁免只有两类：已被其他产品安全法规覆盖的（医疗器械、民航、机动车），以及国家安全/国防用途产品。绝大多数消费电子和 IoT 产品，都在里面。

03

最核心：Amazon把\"经销商义务\"写给了卖家

这是整份指导页对卖家最直接的冲击。Amazon 明确列出了经销商（reseller，也就是大多数卖家）的责任：

• 验证产品符合 CRA
• 确保产品带有 CE 标志
• 保存证明产品合规的文件
• 配合市场监管机构
• 发现漏洞，向制造商和相关机构报告
• 把安全更新传达给终端用户

最扎心的一句是：\"如果你手上没有这些信息和文件，尽快向你的供应商索取。\"

翻译成大白话：贸易商、贴牌卖家，现在就要向源头制造商要 CRA 合规文件——技术文档、CE 标志、漏洞报告机制、安全更新承诺，一样都不能少。供应商给不出？那这货你最好先别上架。

04

对制造商意味着什么？三层冲击

第一层：卖家会来反向找你要文件。

你的经销商/贸易商客户在亚马逊上卖货，平台要求他们验证合规——他们马上会回过头来问你：技术文档呢？CE 标志呢？漏洞处理流程呢？ 给不出，订单就悬了。

第二层：制造商自己的义务是硬性的。

Amazon 指导页原样引用了 CRA 对制造商的要求：基于风险评估做安全设计、产品不含已知可利用漏洞、要有安全更新机制、强访问控制、数据加密与最小化、日志与监控能力，以及2026/9/11 起的 24 小时漏洞报告义务，外加技术文档 + 正确贴标。

第三层：检测认证需求被平台直接点燃。

Amazon 在指导页里专门放了Service Provider Network（服务商网络），引导卖家找第三方做合规认证、测试和审计。也就是说，平台已经在为\"CRA 合规证书\"铺路——早做认证的制造商，就是给卖家省事、给自己加分。

05

出口厂商现在该做的三件事

1. 如果你是制造商：先把技术文档和 CE 合规底子补齐。

CRA 技术文档、安全设计评估、漏洞处理流程，是 2027 年前的硬功课；报告义务已生效，流程要能跑起来。

2. 如果你是卖家/贸易商：立刻向供应商索要 CRA 合规文件。

按 Amazon 指导页的原话——\"尽快\"。拿到技术文档、CE 标志、支持期和更新承诺，逐项核对，缺什么补什么。

3. 盯住 Amazon 的后续动作：合规核查会变成常态化。

平台已经把 CRA 写进指导页，下一步大概率是把合规要求落进 Listing 审核和平台政策。别等平台强制核查那天才想起合规。

欧盟 CRA 不再只是\"出口认证那点事\"，亚马逊已经把它变成卖家上架的门槛。现在补文件、补认证，是成本最低的时候。

更多相关内容

尽在视频号“GTG网络安全实验室”

广测电磁：全球数字安全合规优选伙伴

别让合规只停留在“拿证”。

面对欧盟CRA网络弹性法案、AI法案及GDPR/CCPA/数据法案等严苛监管，凭借CNAS(L18872)+A2LA(6947.01)双资质及前360/深信服核心网络安全专家团队，为您提供真正的“实战级”防护。

🏆 为什么GTG能为您降本避险？

• 拒绝模板：不只给报告，我们提供定制化漏洞修复方案，确保产品真安全。
• 极致省心：代写核心文档，免除繁琐填表，让合规效率提升70%。
• 全域覆盖：从消费电子到汽车、工控、医疗，一站式解决全球隐私与数据安全难题。

您的全球合规通行证，从这里开始。

[ 👉 CRA / AI法案 / 隐私合规 ]