望安科技：开启原生安全时代

望安认证 | 欧洲网络安全通用准则EUCC

The European Cybersecurity Scheme on Common Criteria

咨询热线：400-675-8118

立即咨询，预约免费会议

关于欧盟网络安全通用准则EUCC

EUCC（European Union Cybersecurity Certification）是欧盟推出的统一网络安全认证框架，核心是替代欧盟内部原有的分散认证体系，建立标准化、可互认的网络安全评估与认证机制，旨在提升数字产品、服务及流程的安全水平，保障欧盟数字单一市场的安全与信任，同时为企业提供清晰的合规路径，是进入欧盟市场的关键网络安全背书。

该框架基于 “风险分级、按需认证” 的核心逻辑，覆盖广泛的数字领域场景，包括云计算服务（如 SaaS、IaaS、PaaS）、物联网设备（如智能终端、工业传感器）、工业控制系统、数据处理服务、加密产品等，几乎涵盖所有与数字经济相关的核心环节。其认证体系通过明确统一的安全要求、评估方法和认证流程，将认证等级与风险程度挂钩，不同类型的产品 / 服务可根据应用场景和风险等级，对应适配不同的认证要求，既保证核心安全底线，又兼顾不同行业的差异化需求。

基于标准：ISO/IEC15048

为什么要通过EUCC认证？

通过 EUCC（欧盟网络安全认证）是 ICT 产品与服务进入欧盟市场的核心合规要求，核心价值体现在合规准入、安全保障与市场竞争三大维度：它作为欧盟《网络安全法案》及《网络弹性法案》（CRA）的关键配套认证机制，是高风险 ICT 产品（如网络设备、物联网终端、加密产品）在欧盟市场合法流通的必备前提，2028 年 CRA 强制生效后，未通过认证的产品将面临禁售、最高达全球营业额 4% 的罚款等风险，同时认证结果可在所有欧盟成员国及 EEA 国家互认，无需重复认证，大幅降低跨境市场准入成本；其次，通过基于 ISO/IEC 15408 的标准化评估流程，要求产品满足漏洞 72 小时响应、90 天补丁更新、5 年安全维护等硬性要求，从设计、开发到运维全生命周期强化安全防护，有效抵御 DDoS 攻击、数据泄露等风险，同时契合 GDPR、NIS2 等欧盟法规对数据安全与隐私保护的要求，筑牢安全底线；此外，EUCC 的 “实质性” 或 “高” 等级认证背书，是欧盟政府采购、跨国企业供应链合作的核心考量因素，能帮助企业在投标中建立差异化竞争优势，提升品牌信任度，同时规避因安全缺陷导致的产品召回、品牌声誉受损等潜在风险，是企业深耕欧洲数字市场、参与全球高端竞争的核心支撑。