一、欧盟为什么要推出 EUCC 认证？

过去几年，欧洲数字市场在云计算、物联网、5G、工业互联网等领域高速发展，但与此同时，网络攻击、数据泄露和供应链安全事件也不断增加。欧盟逐渐意识到，仅依靠企业自律和成员国各自为政的安全评估体系，已经难以支撑一个高度互联的数字单一市场。

在这一背景下，欧盟通过《网络安全法案》（EU Cybersecurity Act），正式建立统一的欧盟网络安全认证框架，并推出面向 ICT 产品的权威认证体系——EUCC（European Union Cybersecurity Certification Scheme for ICT Products）。

EUCC 的目标非常清晰：用统一标准衡量 ICT 产品的安全能力，让“安全可验证”，让“信任可复制”，为欧洲数字经济构建可信基础。这意味着，进入欧盟市场的不只是拼功能和价格，更要拼安全能力是否达标、是否可被验证。EUCC 认证正在从“可选项”逐步演变为“行业准入门槛”。

二、什么是 EUCC？它解决了行业哪些痛点？

EUCC 是欧盟官方认可的 ICT 产品网络安全认证体系，其技术基础来源于国际通用的 Common Criteria（CC）评估框架，但在此之上增加了欧盟监管层面的统一规则和实施机制。

过去，一个产品想进入不同欧盟国家，需要分别应对多套安全评估规则，成本高、周期长、结果不可复用。EUCC 的出现，解决了三个行业痛点：

第一，安全能力标准不统一。EUCC 通过统一的技术框架，让不同国家、不同采购方都认可同一套安全评估结果。

第二，认证结果难以互认。EUCC 让一次认证在整个欧盟范围内通用，极大降低企业合规成本。

第三，安全能力难以量化。EUCC 用等级化方式，让产品安全从“说得清楚”变成“评得出来、查得到、信得过”。

对于操作系统、芯片、网络设备、安全模块、工业控制设备、物联网平台等 ICT 产品来说，EUCC 正在成为进入欧盟市场的“安全通行证”。

三、EUCC 级别

EUCC 采用分级认证机制，其中最具代表性的就是 Substantial 和 High 两个等级。

Substantial 等级面向大多数关键 ICT 产品，要求企业证明其产品在设计、开发和测试过程中具备系统化的安全能力，包括威胁建模、安全功能设计、漏洞防护机制和开发过程控制。它适用于云平台组件、网络设备、物联网网关、安全芯片等高价值产品。

High 等级则面向最高安全需求场景，如关键信息基础设施、国家级系统和高敏感行业产品。它不仅关注产品功能安全，还深入评估开发过程的安全成熟度、供应链安全与形式化验证等高级保障措施，是欧盟网络安全认证体系中的最高安全级别。

从行业角度看，EUCC 的分级机制让企业可以根据市场定位和风险场景选择合适的安全等级，实现“安全投入与商业价值”的平衡。

四、EUCC 对 ICT 行业意味着什么？

EUCC 不只是一次认证升级，而是一次产业规则重塑。它让网络安全成为产品竞争力的一部分，未来在欧盟市场，安全不再是附加项，而是产品核心能力；它让合规从被动变为主动战略，企业越早布局 EUCC，就越能在招标、采购和行业准入中建立优势；EUCC认证推动安全工程化与体系化落地，EUCC 强调安全设计、开发流程与验证体系，让企业真正建立可持续的产品安全能力。

可以预见，随着欧盟网络安全政策持续落地，EUCC 将逐步成为云计算、物联网、工业控制、智能终端等行业的“默认安全标准”。

五、ICT 企业进入欧洲市场的关键

对于希望进入欧盟市场的中国 ICT 企业而言，EUCC 不再是“要不要做”的问题，而是“什么时候做、怎么做、做到什么等级”的战略选择。通过 EUCC 认证，企业不仅可以满足欧盟网络安全合规要求，更能在国际市场中建立可信品牌形象，赢得客户与监管机构的双重认可。

浙江望安科技有限公司长期深耕 CC、EUCC、FIPS等国际安全认证领域，提供从安全分析、技术整改到认证实施的全流程咨询服务，助力企业以更低成本、更高效率完成 EUCC 认证，满足目标市场的合规、投标需求，顺利进入欧洲高端市场。