机械设备的合规和外贸负责人，欧盟把2006/42/EC机械指令升级成了(EU)2023/1230机械法规（Regulation），2027年1月20日全面适用、没有过渡期。变化远不是换个名字那么简单。
核心变化（事实口径以法规原文为准）：
- 法律效力升级：从指令变法规，直接适用、各成员国不再二次转化，合规门槛更统一也更硬。
- 范围扩大：AI功能、联网能力、协作机器人都被明确纳入；带PLC、远程调试、联网的产线设备不再是"传统机械"的灰色地带。
- 网络安全首次强制纳入：机械安全、功能安全开始和网络安全绑定，IEC 62443 的思路渗入，EN ISO 12100 仍是底层风险评估方法。
给厂家的两点关键提醒：
1）协调标准排队才是真正的卡点。prEN 50742、EN 40000、EN 50770 三套标准同时在等待OJEU引述，"没有被引述就等于没有合规性推定，意味着高昂的逐案审计"。prEN 50742目标今年10月发布。意思是：别等政策文件齐了才动，现在就要从第一性原理（风险分析加基本健康安全要求）去证明合规。
2）带数字元件的机械设备还要叠加CRA：9月11日漏洞报告义务生效，须建SBOM、指定CSIRT、接入SRP平台。机械加数字双线合规要一起排。
三件事立刻做：①重做风险评估（ISO 12100底层不变，但要补网络维度）；②梳理"哪些型号带联网/数字元件"，分两批走；③盯紧OJEU引述进度，引述之前用技术构造文件自证。
