很多出口商把 CE 想成一件事，其实它是一整套欧盟市场准入的合规体系。我们日常帮客户梳理，最常落笔的三块是：GPSR 带来的标签与文件一致性、RED 下的无线安全、以及技术文档的闭环管理。
先说时间线，这条最容易踩坑：CRA（《网络韧性法案》，Reg (EU)2024/2847）的首条硬性义务——第 14 条漏洞报告义务，将在 2026 年 9 月 11 日生效，距今不到两周。它要求已上市产品也要报告被利用的漏洞和严重事件，经 ENISA 单一报告平台路由；罚则可到全球营收 2.5% 或 1500 万欧元。含联网、USB、蓝牙、NFC 端口的控制柜、工业设备和 IoT 产品都在范围内，旧库存同样适用。
GPSR（Reg (EU)2023/988）早已全面适用，它逼着企业把技术文件和供应链信息做实；RED 除了射频，还卡网络安全（Article 3(3) d/e/f，2025 年 8 月已强制）；技术文档则是贯穿所有指令的底子——换料、改电路都要留痕。
别被"6 月 11 日公告机构资质"这类零散节点带节奏，关键还是把合规框架搭起来：高风险品类找 NB、低风险走自我声明、所有产品把欧盟责任人（EC REP）落到实处。需要逐条核对适用指令和标准的，建议以 EUR-Lex 原文为准。
