做智能门锁的研发和外贸负责人，带锁具出口欧盟，CE路径第一步先看"有没有无线"。普通电子锁（指纹、密码、卡片，不带射频）走 LVD（低电压）、EMC（电磁兼容）、RoHS 三条线；一旦带Wi-Fi、蓝牙或Zigbee，就叠加 RED（无线电设备指令）和 EN 18031 网络安全要求。
关键变化要心里有数：
- EN 18031 系列（网络安全与隐私保护）对带无线或联网功能的产品已是强制门槛，2026年进入执法深化期；门禁类设备涉及家庭网络安全，是监管重点。
- 不止RED：只要产品里带任何数字元件（MCU、联网模组、App控制），就已经跨进《网络韧性法案》（CRA）的覆盖范围。
重点提醒（注入今日监管钩子）：CRA 的漏洞报告义务将于2026年9月11日生效，距今只有几天。所有含数字元件的成品——含智能门锁、控制柜、工业网关——须立即确认四件事：EU Login账户已建、CSIRT（计算机安全事件响应团队）已指定、SBOM（软件物料清单）已生成、事件响应剧本已演练。配套的产品安全与举报平台（SRP）将于9月11日当日上线、没有测试期，24小时时钟是运营要求不是法律形式。非欧盟制造商必须委托欧盟授权代表（AR）来承接报告义务。
给厂家的动作清单：
1）先定指令组合：LVD + EMC + RoHS [+ RED]；
2）无线款补 EN 18031 测试与文档；
3）带数字元件的，把 SBOM 和漏洞响应流程搭起来，别等9月11日之后被点名。
