产品场景与本页关注点
若门禁控制器通过以太网或无线方式连接管理后台，并支持远程维护、固件更新或读卡器扩展，则可能涉及CRA相关数字元素。建议核实：控制器固件版本与硬件批次对应关系；后台平台部署方式与接口清单；远程维护通道的账户权限与日志；第三方组件来源与版本；漏洞接收与处理记录。物理安全、RED及数据保护应另行核对，高风险设施可能叠加其他行业要求。
围绕门禁控制器、读卡器、管理后台和远程维护工具的版本、接口、账户权限、更新流程、第三方组件及漏洞处理记录建立对应表。
适用范围与法规边界
欧盟《网络韧性法案》(EU) 2024/2847适用于带有数字元素并投放欧盟市场的产品，按分阶段日期实施。制造商需要结合产品功能、软件与远程数据处理方案、供应链角色和支持期准备风险评估、技术文件、漏洞处理及相关流程。自2026年9月11日起适用的特定主动利用漏洞和严重事件报告义务，需要与后续全面适用要求分开核对。
CRA不是一张独立通用证书，也不能仅凭渗透测试或漏洞扫描报告证明全部义务已满足。是否属于产品范围、是否为重要或关键产品、报告主体与时间节点均应按实际产品和角色确认。无线、电气安全、数据保护及行业专门法规可能另行适用。
建议先准备的资料清单
- 控制器固件版本清单：记录型号、硬件批次、固件版本、编译时间及变更说明，形成版本对应表。
- 软件物料清单：列明后台平台、远程维护工具及第三方组件名称、版本、来源与许可信息。
- 接口与账户权限表：整理网络端口、API、读卡器协议、维护账户及角色权限，标注变更记录。
- 更新与漏洞处理记录：保存更新包来源、签名校验、发布说明、漏洞接收渠道及处理状态。
- 供应链版本对应表：关联控制器、读卡器、后台及云服务的版本，便于追溯与差异核对。
项目评估流程与版本核对
- 第一步：盘点门禁控制器、读卡器、管理后台与远程维护工具的数字元素，建立初始版本清单。
- 第二步：核对固件、软件物料清单、接口与账户权限，标注待确认项和版本差异。
- 第三步：整理更新流程、漏洞接收与处理记录，确认远程维护通道的日志与权限控制。
- 第四步：形成版本对应表与证据索引，按发布批次持续更新，保留变更说明与审批记录。
常见风险与补件原因
- 固件版本与硬件批次不对应，可能导致更新包误用或远程维护通道配置不一致。
- 第三方组件来源或版本记录缺失，难以追溯漏洞影响范围与供应链变更。
- 远程维护账户权限过大或日志不完整，可能影响漏洞处理与更新过程的可核查性。
拟沟通的交付物与费用影响因素
建议交付一套可追溯的资料包：数字元素与版本对应表、软件物料清单、接口与账户权限说明、更新与漏洞处理记录、供应链组件版本索引。每份资料标注版本号、编制日期、待核验事项和责任人，并按发布批次更新。该资料包用于项目预评估和内部核对，不替代法律意见或认证结论。
实际交付物、费用和周期以产品范围、已有资料、约定项目及确认方案为准；本页资料清单是预评估建议，不表示每一项均为法定要求。结果取决于产品实际情况与主管机构要求。
FAQ：采购与产品负责人常问的问题
联网门禁控制器应优先准备哪些资料？
建议先建立控制器、读卡器、后台平台和远程维护工具的版本对应表，再补充软件物料清单、接口与账户权限说明。更新记录和漏洞处理记录可按发布批次归档，确保每个版本可追溯到来源、变更说明和审批信息。
远程维护和漏洞处理资料如何准备？
可先确认远程维护通道的账户角色、权限范围和日志留存方式，再核对更新包来源、签名校验与发布说明。漏洞接收渠道和处理状态应形成记录，但扫描或渗透测试不能替代全部法规义务，具体范围需结合产品配置另行核实。
供应链版本对应表应包含什么？
建议按控制器型号、硬件批次、固件版本、后台平台版本和第三方组件版本建立对应关系，并记录每次变更的日期、说明和审批人。供应链上游提供的组件版本信息应一并归档，便于后续差异核对和影响分析。
官方来源与核验记录
核验日期 2026-09-29。法规适用以主管机构现行文件为准；资料准备建议与法定义务应分别理解。
下一步：先提交现有资料
向广东省科证检测认证（集团）有限公司说明产品型号、目标市场、项目阶段和实际遇到的问题；如尚无完整资料，可以先提供产品照片和功能说明。
咨询该产品的资料评估 · 查看检测认证服务专题 · 科证官网