进入2026年下半年，欧盟对CE认证的执法力度明显在加强。与其零散地追新闻，不如把变化收拢成三条主线来看。
主线一：GPSR进入全面强执法阶段。一般产品安全法规（GPSR）已经从"立法"走向"动真格"。技术文档必须和实际量产的产品保持实时一致，供应链发生变更（换关键元件、换工厂、改工艺）必须留痕记录；面向消费者和无线设备的产品，标签上要标注欧盟授权代表（EC REP）信息。文件与实物对不上，是当前市场监督最容易抓到的把柄。
主线二：RED网络安全要求从"纸面"走向"执法"。无线电设备指令第3(3)条下的网络安全要求，正借助EN 18031等标准逐步细化，网络保护、个人数据保护、防欺诈三个维度都会被逐项核查。带无线功能的产品，即便硬件测试通过，网络安全评估不达标一样会被判不合规。
主线三：技术文档管理全面升级。变更管理、至少10年的保存期这些要求虽然不新，但"文件与产品一致性"的判定标准变严了。欧盟有权对文件与实物不一致的企业处以最高全球年营业额4%的罚款，并责令召回。
在这三条主线之外，还有两个时间点必须记牢：
一是欧盟《网络弹性法案》(CRA)的漏洞报告义务，2026年9月11日生效。公告机构资质条款已于今年6月11日落地，9月11日起，含数字元素的联网产品一旦被证实存在被实际利用的漏洞，制造商须按规定时限上报。
二是新机械法规(EU)2023/1230将于2027年1月20日全面适用，旧的机械指令2006/42/EC同日废止。做机械、成套设备、控制柜类产品的企业，要在这之前完成向新规的切换。
另外，欧盟海关单一窗口预计2028年7月对电子类产品全面上线，成员国之间的不合规记录将逐步打通，一处被查、处处留痕的格局正在形成。
