产品场景与本页关注点
建议核实设备固件是否通过云端或本地通道接收更新，移动应用是否调用第三方登录与推送服务，账户体系是否支持远程控制与数据同步，云端是否保留设备影子与指令队列。若存在远程服务、漏洞处理接口或第三方库依赖，应分别记录其版本、更新路径与支持期限，并确认经济运营者角色。
围绕智能温控器的设备固件、移动应用、账户体系、云端控制、更新机制、第三方库和支持期限建立责任与版本对应表。
适用范围与法规边界
欧盟《网络韧性法案》(EU) 2024/2847适用于带有数字元素并投放欧盟市场的产品，按分阶段日期实施。制造商需要结合产品功能、软件与远程数据处理方案、供应链角色和支持期准备风险评估、技术文件、漏洞处理及相关流程。自2026年9月11日起适用的特定主动利用漏洞和严重事件报告义务，需要与后续全面适用要求分开核对。
CRA不是一张独立通用证书，也不能仅凭渗透测试或漏洞扫描报告证明全部义务已满足。是否属于产品范围、是否为重要或关键产品、报告主体与时间节点均应按实际产品和角色确认。无线、电气安全、数据保护及行业专门法规可能另行适用。
建议先准备的资料清单
- 设备固件版本清单与更新机制说明，含本地或云端升级路径、回滚策略及版本标识规则。
- 移动应用软件物料清单，列出第三方库、登录组件、推送服务及其版本与维护状态。
- 账户体系与云端控制架构图，标明设备绑定、指令下发、数据同步和远程服务接口。
- 漏洞处理流程记录，含接收渠道、内部评估步骤、修复版本发布与用户通知方式。
- 供应链版本对应表，覆盖芯片模组、通信协议栈、云服务组件及支持期限声明。
项目评估流程与版本核对
- 第一步，按设备固件、移动应用、账户体系、云端控制四条线分别整理数字元素与版本基线。
- 第二步，为每条线标注经济运营者角色、远程服务依赖和第三方组件来源，形成责任对应表。
- 第三步，核对更新机制与漏洞处理流程是否覆盖各条线，记录待核验的接口与支持期限。
- 第四步，建立版本控制台账，定期比对实际部署版本与声明版本，保留变更记录与评估备注。
常见风险与补件原因
- 设备固件、应用与云端版本不一致，可能导致更新机制失效或责任边界模糊，需定期核对部署版本。
- 第三方库或远程服务停止维护，可能影响漏洞处理与支持期限，应提前记录替代方案与迁移路径。
- 账户体系与云端控制接口未纳入版本对应表，可能遗漏远程服务依赖，建议补充接口清单与变更记录。
拟沟通的交付物与费用影响因素
建议交付设备固件版本清单、移动应用软件物料清单、账户与云端控制架构说明、漏洞处理流程记录、供应链版本对应表及支持期限声明。每项文件应标注版本号、更新日期、待核验事项和责任人，形成可追溯的版本控制台账，便于后续按实际配置调整责任拆分与预评估结论。
实际交付物、费用和周期以产品范围、已有资料、约定项目及确认方案为准；本页资料清单是预评估建议，不表示每一项均为法定要求。结果取决于产品实际情况与主管机构要求。
FAQ：采购与产品负责人常问的问题
云端智能温控器的责任拆分应从哪些数字元素开始？
建议先按设备固件、移动应用、账户体系、云端控制四条线分别列出数字元素与版本，再标注各线对应的经济运营者角色和远程服务依赖。责任拆分应基于实际控制关系与更新路径，而非仅按产品名称划分，最终边界需结合具体配置核验。
第三方库和远程服务在版本对应表中如何记录？
建议记录第三方库名称、版本、来源、维护状态及在设备端或应用端的调用位置，并纳入供应链版本对应表。若组件停止维护，应评估替代方案与迁移路径。该记录用于项目预评估，不替代对实际依赖关系的核验。
漏洞处理流程需要覆盖哪些环节？
建议分别记录漏洞接收渠道、内部评估步骤、修复版本发布方式和用户通知路径，并覆盖设备固件、应用与云端。扫描或渗透测试可作为输入之一，但不等同全部义务。应保留处理记录与版本变更，便于后续核验。
官方来源与核验记录
核验日期 2026-09-29。法规适用以主管机构现行文件为准；资料准备建议与法定义务应分别理解。
下一步：先提交现有资料
向广东省科证检测认证（集团）有限公司说明产品型号、目标市场、项目阶段和实际遇到的问题；如尚无完整资料，可以先提供产品照片和功能说明。
咨询该产品的资料评估 · 查看检测认证服务专题 · 科证官网