自行车这类产品出欧盟，路径分得很清，先看是不是"带电"：
• 普通人力自行车、儿童自行车，走的是通用产品安全法规（GPSR）框架下的自我声明路线（Module A），企业自己把技术文件做扎实、留存好就行，不强制找公告机构。
• 但电动助力自行车（EPAC）不一样。它带了电机、电池，还可能塞了智能仪表或蓝牙模块，风险层级上去了，就必须让公告机构（NB）介入，走 Module B + C2 的路线，先做型式检验再盯生产一致性。
标准侧，自行车本体看 EN ISO 4210，儿童车看 EN ISO 8098；化学上要过 REACH、多环芳烃（PAHs）这些限制；技术文件（TCF）不是交了就完，得按规矩留存很长一段时间（常见要求十年），方便日后追溯。
EPAC 比你想的多踩两条法规
很多工厂以为 EPAC 就是"自行车加个电机"，按老办法做就够。其实它至少还压着两条线：
一是机械法规。2027 年 1 月 20 日新机械法规 (EU) 2023/1230 全面适用后，带动力系统的车得按 MR 重做合规，安全评估和技术文件的口径都变了，不能拿旧机械指令的证直接套新货。
二是网络安全与电池。带 BMS 电池管理、蓝牙或智能仪表的 EPAC，落进了《网络韧性法案》（CRA）的范围，第 14 条漏洞与事件报告义务 2026 年 9 月 11 日生效，得提前指派欧盟授权代表、建好事件响应机制；电池本身还受电池法标签义务约束。
所以 EPAC 出口别只问"CE 怎么拿"，要把机械、电池、数字三条线一起排，才不会出现"证拿到了、新规一来又得返工"的尴尬。
