从 CC 到 EUCC：欧盟认证大变革，企业如何应对过渡期？

在数字技术飞速发展的今天，欧盟推出的 "EUCC 网络安全认证" 正成为全球科技产品进入欧洲市场的关键门槛。这项由欧盟官方主导的认证体系旨在通过统一标准，确保产品在设计、生产到退役的全生命周期内具备可靠安全性。对于中国企业而言，这既是适应国际规则的必要步骤，也是提升产品竞争力的重要契机。

过去，欧洲各国对网络安全的要求主要参照通用CC（common criteria），通用CC一次认证即可在全球33个国家得到承认，也成为了以往ICT产品最具含金量的证书。但在2025年2月欧盟EUCC正式实施后，这种情况得到彻底改变。如今欧盟建立了自己的EUCC标准，面向欧盟地区的供应商只需通过一次认证，产品即可在欧盟 27 国自由流通，并获得挪威、瑞士等欧洲自由贸易联盟国家的认可。但是，通用CC的认证承认国家也随之降低为17个，面向全球的ICT产品供应商可能要在认证方面同时通过通用CC与EUCC，这无形中为企业带来了更高的成本投入。

认证体系的关键时间节点值得关注：2025 年 2 月 27 日起欧盟将全面停止受理旧版 CC 认证申请，2026 年 2 月 27 日后所有旧版认证将失效。认证范围涵盖芯片、智能卡、路由器、操作系统、智能手机等几乎所有电子信息产品，不仅要求通过严格的安全测试，还需建立持续更新和漏洞响应机制。认证周期根据等级不同，普通等级需 9-18 个月，高等级认证（如 EAL5+）可能超过 18 个月。

值得注意的是，企业可通过几个方向应对认证转换：2025 年 2 月前提交的旧版认证可升级为 EUCC，重点布局云服务、5G 设备等新兴领域需求，从芯片设计阶段融入安全标准。企业在2025年2月前在欧洲通过的CC认证到期后将不再续期，意味着企业需要尽早部署产品的EUCC重新认证以满足欧盟的要求。

面对这一挑战，国内企业需要专业机构的支持。望安科技作为与首批获得 EUCC检测实验室合作的国内机构，已与多家企业达成了EUCC认证的合作意向。望安科技自主研发的形式化验证技术能精准定位代码漏洞，实现高等级认证突破，同时与欧洲权威实验室合作，熟悉欧盟认证规则，提供从产品设计到运维的全周期服务。通过智能管理平台，认证周期可缩短 50%，成本降低 50%，并建立实时漏洞监测和补丁管理系统，确保产品长期合规。同时，望安科技可以一站式完成EUCC与通用CC的认证，减少了企业重复认证的成本。此前，望安科技已经在通用CC与国内CC（IT产品信息安全认证）领域完成了数十次认证合作，帮助多家企业拿到了EAL2-EAL5+的认证。望安科技的专家团队将根据产品特性定制方案，用通俗易懂的语言解读复杂规则，帮助企业少走弯路。现在联系即可获得免费认证评估，抓住欧洲市场的新机遇。