不少做欧盟出口的制造商对 CRA 有一个普遍误解：所有产品安全更新支持期直接设置 5 年就万事大吉。

根据 CRA 法案第 13 条第 8 款，5 年只是最低门槛，不等于通用默认值。工业设备、智能家居等大众预期使用时长超过 5 年的产品，仅设置 5 年支持期会判定不合规。

今天 UnionTrust 用通俗语言讲清安全支持期怎么定、哪些情况可以短于 5 年、库存产品的特殊规则，帮企业避开这个高频合规雷区。

一、什么是 CRA「安全支持期」

安全支持期，就是制造商需要为产品提供安全补丁、漏洞修复、漏洞处置的时间区间。

重点：周期从产品投放欧盟市场时间开始计算，不是消费者购买日期。

企业必须把支持期的论证依据完整地写进技术档案留存备查，监管抽查时需要提供完整评估逻辑。

✅ 确定支持期，必须考量这 3 项因素

1) 用户对该产品使用时长的合理预期

2) 产品本身属性，包括预期用途

3) 欧盟其他针对含数字元素产品使用时长的相关法规

制造商还可以参考以下作为辅助依据

• 市场上同类竞品的安全支持时长

• 产品运行环境的生命周期

• 第三方核心组件的官方维护周期

• CRA ADCO 小组发布的官方指导文件2

二、核心规则：5 年只是法定最低下限，不等于通用默认值

重要提醒：举例：工业网关，行业普遍预期可以使用 8‑10 年，如果没有充分评估依据，仅设置 5 年安全更新支持，属于不合规。

只有产品本身设计、定位就是短期使用，预期使用时长不足 5 年，才允许设置短于 5 年支持期，同时必须把使用时长评估完整记录在技术文档中，不能随意缩短周期。3

三、热门疑问：支持期结束后，库存货还能不能继续销售？

可以继续销售库存旧批次产品。

CRA约束的是2027年12月11日之后投放欧盟市场的所有含数字元素产品，经销商库存货品，哪怕已经超出安全支持期截止时间，依旧可以正常售卖。

⚠️ 但是！同型号后续新生产、新投放欧盟的一批产品，制造商必须重新评估、重新设定安全支持期限，不能沿用老批次。

举个实例：

2028-01 投放 10000 台设备，设置 5 年支持期，截至 2033-01。到 2033 年后，经销商仓库剩下的库存依旧可以对外销售。

如果制造商 2030-01 再生产 5000 台同款新品投放欧盟，这一批新品必须重新评估并设定安全支持期限，不能直接沿用老批次的截止时间。4

四、UnionTrust 合规建议

1、消费类 IoT：先评估市场用户普遍使用年限，再定支持期，不能直接设置 5 年；

2、工业设备、长生命周期硬件：大概率需要设置超过 5 年的安全支持，提前和上游芯片、固件供应商确认组件维护周期；

3、无论最终支持期设置多长，评估理由、使用时长分析材料务必完整归档，这是市场监管重点核查内容。