2026年7月14日，欧盟委员会通过（EU）2026/1763号实施决议，发布支持《可持续产品生态设计法规》（简称ESPR，EU 2024/1781）的六项数字产品护照（DPP）统一标准。该决议在欧盟官方公报发布并立即生效。根据决议，符合这些统一标准的数字产品护照可推定符合法规第10条和第11条要求，为企业提供明确合规路径。

六项标准包括：

• EN 18216:2026 《数字产品护照 - 数据交换协议》；
• EN 18219:2026 《数字产品护照 - 唯一标识符》；
• EN 18220:2026 《数字产品护照 - 数据载体》；
• EN 18221:2026 《数字产品护照 - 数据存储、归档与数据持久性》；
• EN 18222:2026 《数字产品护照 - 产品护照生命周期管理和可搜索性的应用程序接口（API）》；
• EN 18223:2026 《数字产品护照 - 系统互操作性》。

对于移动终端而言，ESPR替代了原生态设计指令（2009/125/EC），因此也成为生态设计法规(EU)2023/1670的上级法规。目前，ESPR对数字护照的要求将最先适用于钢铁、汽车及工业用电池等产品，移动终端的强制实施日期尚未确定。移动终端对ESPR主要合规考虑是按(EU)2023/1670执行相关生态设计要求。

单击此链接查看（EU）2026/1763号实施决议原文。

2026年5月7日，欧洲议会与欧盟理事会就AI Omnibus（Omnibus VII）达成临时协议，拟对EU AI Act部分实施安排进行简化和优化。对于制造商而言，这并不意味着AI Act被全面推迟，而是部分高风险AI系统的合规义务正在被重新排序和分阶段实施，主要变化包括：

• 由2026年8月2日推迟到2026年12月2日：AI生成内容的标识、水印等透明度义务预计适用；新增禁止AI生成儿童性虐待材料，或生成可识别个人的非自愿亲密/性露骨内容；
• 由2026年8月2日推迟到2027年12月2日：部分Annex III高风险AI系统义务预计适用，例如生物识别、关键基础设施、教育、就业、执法、边境管理等场景；
• 由2027年8月2日推迟到2028年8月2日：嵌入产品并作为安全组件使用的高风险AI系统，尤其是受欧盟行业安全法规监管的产品，预计适用相关义务。

上述变化欧洲议会已于2026年6月16日投票通过，后续经欧盟理事会采用后预计在2026年8月2日前正式发布至OJ。

单击此链接查看欧洲议会通过相关法规修改的新闻稿。

欧盟委员会于2026年2月16日通过了采用《网络韧性法案》（CRA）替代网络安全授权条例 (EU) 2022/30 的倡议。2026年4月29日，委员会正式发布了新授权条例 (EU) 2026/339，该条例自2027年12月11日起替代授权条例（EU）2022/30。

单击此链接查看授权条例原文。

2026年3月3日，欧盟委员会就《网络韧性法案》（CRA）实施指南草案启动公众咨询。

单击此链接查看公众咨询原文，意见征集截至2026年3月31日。

继2025年12月10日欧盟委员会就废除网络安全授权条例 (EU) 2022/30的倡议举行公众咨询后，2026年2月16日委员会正式通过了该倡议，授权条例 (EU) 2022/30将于2027年12月11日起失效。届时网络弹性法案 (EU) 2024/2847将取代授权条例 (EU) 2022/30。目前相关倡议尚未完成立法程序，未发布至官方公报（OJ）网站上。

单击此链接查看倡议内容及决议通过状态。

2025年12月1日，欧盟委员会发布了委员会实施条例（EU）2025/2392，该条例根据第2024/2847号条例，对包含数字元素的重要和关键产品类别进行了技术描述。该条例于2025年12月21日生效。

单击此链接查看（EU）2025/2392原文。

2026年1月15日，欧洲电信标准协会（ETSI）发布了以下《网络弹性法案》标准草案：

• EN 304 617 – 浏览器网络安全要求；
• EN 304 618 – 密码管理器网络安全要求；
• EN 304 619 – 用于搜索、移除或隔离恶意软件的软件网络安全要求；
• EN 304 620 – 虚拟专用网络（VPN）网络安全要求；
• EN 304 621 – 网络管理系统（NMS）网络安全要求；
• EN 304 622 – 安全信息和事件管理（SIEM）网络安全要求；
• EN 304 623 – 启动管理器网络安全要求；
• EN 304 624 – 公钥基础设施和数字证书颁发软件的基本网络安全要求；
• EN 304 625 – 物理和虚拟网络接口的网络安全要求；
• EN 304 626 – 操作系统（OS）的网络安全要求；
• EN 304 627 – 用于连接互联网的路由器、调制解调器和交换机的基本网络安全要求；
• EN 304 635 – 虚拟化执行堆栈（VES）和容器执行堆栈（CES）（包括虚拟机管理程序和容器运行时系统）的网络安全要求；
• EN 304 636 – 防火墙、入侵检测和/或防御系统的网络安全要求。

单击此链接查看上述标准草案。连接中也包含公众咨询指南及意见反馈表格。

2025年12月11日，欧盟委员会发布了委员会实施决定 (EU) 2025/2499，该决定修订了短距离设备 (SRD) 和机载移动通信系统协调标准。

主要标准变化如下：

• 删除旧版本标准：EN 300 220-2 V3.1.1针对 25 MHz 到 1 000 MHz 频段内的短距离设备（SRD）、EN 302 480 V2.2.1 用于机载移动通信系统（MCOBA）和 EN 302 729 V2.1.1使用超宽带（UWB）技术的短距离设备。标准删除的生效日期为2027 年 6 月 11 日；
• 新增以下协调标准：EN 300 220-2 V3.3.1 、EN 302 480 V3.1.1 、EN 302 729-1 V3.1.1 、EN 303 659 V1.1.1 数据网络中的短距离设备、EN 305 550-6 V1.2.1 在 40 GHz 到 260 GHz 频段内的特定无线测量设备（如探测雷达）。

单击此链接查看(EU) 2025/2499原文。

2025年12月10日，欧盟委员会启动公众咨询，就一项旨在废除RED网络安全授权条例(EU) 2022/30的倡议展开讨论。该倡议旨在《网络韧性法案》（CRA）于2027年12月11日生效后，废除该条例。此举旨在避免无线电设备指令中与网络安全相关的基本要求与《网络韧性法案》中的要求出现重叠和歧义。

单击此链接查看公众咨询原文，意见征集截至2026年1月7日。

2025年11月12日，欧盟委员会就新立法框架（NLF）启动公众咨询，该框架旨在更新有关合格评定机构的规则。公众咨询的主体是一份调查问卷，其中包含数字产品合规信息（包括展示形式的倾向性，如二维码、条形码、NFC/RFID等非接触技术）、数字产品护照（DPP）及翻新产品的监管等。

单击此链接查看公众咨询原文，意见征集截止日期为2026年2月4日。