聚焦全球法规前沿：SGS新能源产品网络安全合规研讨会（上海站）圆满举行

2026年4月21日，国际公认的测试、检验和认证机构SGS在上海成功举办“新能源产品全球网络安全合规研讨会”，汇聚行业专家与企业代表，共同探讨新能源产品在全球市场环境下面临的网络安全合规要求。

随着物联网和数字化技术的快速发展，新能源产品在智能化、联网化方面不断升级，广泛应用于储能系统、充电设施、新能源装备及相关智能终端。大量设备接入互联网的同时，也使针对工业自动化与控制系统的网络攻击事件明显增加，网络安全风险已成为影响产品合规上市和市场准入的重要因素。在此背景下，新能源产品对专业网络安全服务的需求持续增长，企业亟需系统了解国际法规趋势和技术应对策略。

图：研讨会现场

基于上述行业趋势与现实挑战，会上SGS技术专家从法规解读、标准要求到实践路径等多个维度展开分享，围绕新能源产品全球网络安全合规的关键问题进行了深入交流：

■ 围绕新能源产品进入全球市场所面临的网络安全准入挑战，SGS互联科技与电子电气服务部网络安全服务业务发展经理Celia Liu介绍了新能源产品全球网络安全准入要求，重点解读欧盟《网络弹性法案》（CRA），同时概览RED EN 18031、英国智能充电桩法规、G99并网要求与PSTI，以及澳大利亚、美国和日本等市场的网络安全监管要求。

■ 在工业领域网络安全实践方面，SGS互联科技与电子电气服务部网络安全服务业务发展经理Archer Yuan围绕IEC 62443系列标准，介绍了其在新能源领域的应用思路，重点讲解IEC 62443‑4‑1产品安全开发生命周期与IEC 62443‑4‑2 IACS零组件安全技术要求，并说明该标准与CRA之间的合规衔接路径。

■ 从产品能力建设角度出发，SGS互联科技与电子电气服务部华东区技术经理Scott Cao结合欧盟CRA、英国PSTI、新加坡CLS等法规框架，对照EN 303 645与IEC 62443等标准，梳理了新能源产品常见的安全控制要点和不符合项，并就默认口令、账户权限、通信加密等问题提出改进建议。

图：研讨会现场

■ 针对CRA对制造商提出的过程性要求，SGS互联科技与电子电气服务部华东区技术经理 Stefan Wang解读了协调标准pr EN 40000‑1‑2，重点阐述基于风险的网络安全原则、风险管理要素及贯穿产品全生命周期的安全活动要求，强调制造商需要完善安全开发生命周期（SDLC）相关文件建设，从而提前做好CRA合规准备。

■ 在漏洞管理与事件通报这一关键合规主题下，SGS互联科技与电子电气服务部高级项目工程师Billy Wang重点分析了CRA第13条与第14条的适用差异，并结合pr EN 40000‑1‑3，介绍了漏洞处理与报告的全生命周期流程，提示企业提前建立规范化漏洞管理机制以应对合规要求。

本次研讨会通过法规解读、标准解析与实践案例分享，系统呈现了新能源产品网络安全合规的全球图景，帮助企业明确不同市场的监管重点与落地路径。未来，SGS将持续携手新能源产业链各方，支持企业提升网络安全治理与合规能力，降低全球市场准入风险，助力新能源产业在安全、合规与可持续发展道路上稳健前行。

关于SGS
SGS是国际公认的测试、检验和认证机构。我们的100,000多名专业员工分布在115个国家及地区的2,500多个分支机构和实验室，构建起全球化服务网络。凭借超过145年的卓越经验和瑞士公司特有的精准度，我们帮助企业达到质量、合规与可持续发展的最高标准。