天津2026年10月23日 美通社 －－ 10月21日，国际独立第三方检测、检验和认证机构德国莱茵TÜV大中华区（简称“TÜV莱茵”）受邀出席2026联想供应商标准与认证大会。本次大会以“合规筑基可持续，标准引领生态链”为主题，聚焦绿色供应链、产品合规、供应链安全及国际标准发展趋势等核心议题，共同探讨全球法规动态与最佳合规实践。

TÜV莱茵作为联想在检测认证领域重要的战略合作伙伴，双方已合作二十余年，业务覆盖产品安全、全球市场准入、显示认证、ESG可持续等领域，助力联想产品顺利进入全球市场。双方落地多项创新项目，合力打造行业标杆。

TÜV莱茵大中华区产品服务事业群销售副总裁都江在致辞中表示：“当下全球合规、网络安全、绿色低碳要求持续升级，供应链正面临全新挑战。联想搭建了宝贵的生态交流平台。我们期待与联想以及所有供应链伙伴共建可持续生态，助力企业以标准为纽带，共建稳健、绿色、智能的可持续发展生态体系。”

IEC 62368－1：多市场版本切换下的认证策略

在主旨演讲环节，TÜV莱茵大中华区电子电气产品服务部门经理鱼冬梅分享了IEC 62368－1标准（全称《音视频、信息技术和通信技术设备 第1部分：安全要求》）导入动态及解决方案。她指出，‌‌IEC 62368－1标准升级不仅影响测试报告，更涉及产品架构、关键零部件、绝缘系统、热管理、机械结构与说明书等产品全生命周期要素，制造商应从设计输入阶段即开展风险识别与防护，而非在送测阶段补充资料，确保产品满足合规要求。

目前，IEC 62368－1第3版仍是多数市场的主流基础，第4版已在澳大利亚、沙特、科威特、埃及等市场被接受或强制要求，且各国采用节奏与要求各不相同，一份CB证书难以覆盖全球市场。

针对这一局面，TÜV莱茵提出从“被动送测”转向“设计前置、证据前置、市场前置、变更闭环”的合规策略，涵盖市场与产品界定、版本差异评估、设计前置验证、市场准入矩阵规划及持续合规运营五大环节，帮助企业合理规划认证安排，助力产品顺利进入全球市场。

CRA网络韧性法案：强制漏洞上报义务已生效

TÜV莱茵大中华区电子电气产品服务高级经理梁留博解读了欧盟网络韧性法案（CRA）的最新进展。CRA已于2024年12月10日正式生效，2026年9月11日起，针对主动利用漏洞与严重安全事件的强制上报义务已经生效，制造商须通过ENISA单一上报平台（SRP Portal）履行报告义务；2027年12月11日CRA将全面适用，届时CE标志与全部技术要求将成为强制要求。

梁留博还系统梳理了CRA下默认类、重要I类、重要II类、关键类产品及FOSSOSS管理者的差异化合规路径，并结合EN 40000系列协调标准（网络安全原则、漏洞处理、一般安全要求）说明合规证据的构建方法。面对新规，制造商需在风险评估、漏洞处理流程、安全设计开发、符合性评估、第三方组件尽职调查与上报义务等方面提前布局。

TÜV莱茵可提供CRA差距分析、技术指导、人员能力搭建、漏洞管理合规评估直至产品合规认证的全链条服务，其基于SBOM与ENISA EUVD漏洞库的本地一体化评估方案，可快速识别产品组件中“主动利用漏洞”并生成可用于法定上报的证据文件，助力企业从容应对CRA合规窗口期。