EU Cyber Resilience Act (CRA) Compliance Cost & Sizing Estimator

根据用户输入的项目预算和人员估算，为 EU Cyber Resilience Act (CRA) 准备工作进行成本与工作量规划。此工具仅作用户输入的成本估算，不提供法律建议、不判断 CRA 是否适用，也不作合规判定。

纳入估算的产品变体数 (variants)每个变体的 repository 数 (repos/variant)每个 repository 的一次性工程工时 (hours/repo)每个变体的一次性治理/文档工时 (hours/variant)每个变体的持续安全工作工时 (hours/variant/month)实施周期 (months)含综合成本的工程时薪 (GBP/hour)每个变体的外部评估成本 (GBP/variant)

结果

首年项目与支持成本估算

纳入范围的 repository 数

一次性工程/治理工时

一次性人工与评估成本估算

每月持续安全工作

每月持续人工成本估算

平均实施 FTE

使用方法工具

定义团队自行决定纳入估算的产品变体和 repository。
输入团队已规划的每个 repository/变体一次性工程和治理工时，例如 SBOM 覆盖、漏洞处理、文档或安全测试。
添加每月持续安全工时、实施周期、含综合成本的 GBP 时薪，以及每个变体的外部评估预算（如有）。
查看一次性估算、平均实施 FTE 和首年成本；用自己的计划和报价替换默认值。

假设条件

产品数量、活动、工时、成本和周期均由用户提供；工具不会推断 CRA 范围、产品类别、制造商角色或强制控制措施。
首年估算假定持续工作立即开始并持续 12 个月；不模拟后续年份、通胀、税费或折现。
每 FTE 月 160 个有效工时仅是人员规划惯例，不是法律或行业要求。
这是成本与工作量估算表，不是法律建议、合规评估，也不表示任何产品符合 EU Cyber Resilience Act。

来源与参考数据

Regulation (EU) 2024/2847 (EU Cyber Resilience Act)

技术细节：字段含义

纳入估算的产品变体数 productVariants: 组织决定纳入估算的产品变体数量；工具不会判断法律上的产品分类。
每个变体的 repository 数 repositoriesPerVariant: 纳入每个变体工程估算的 repository 数量。
每个 repository 的一次性工程工时 engineeringHoursPerRepository: 估算每个 repository 所需的一次性工程工时。
每个变体的一次性治理/文档工时 governanceHoursPerVariant: 自行规划的每个产品变体一次性文档、协调或治理工时。
每个变体的持续安全工作工时 monthlySecurityHoursPerVariant: 团队规划的每个产品变体每月持续工时，例如漏洞接收、补丁处理和发布文档。
实施周期 implementationMonths: 一次性工程和治理工作的交付月数，用于估算平均 FTE 负荷。
含综合成本的工程时薪 loadedHourlyRateGbp: 每小时 GBP 工程成本，包含你选择计入的人工成本项目。
每个变体的外部评估成本 externalAssessmentGbpPerVariant: 用户提供的每个产品变体第三方评估或测试预算；若未计划此项，填 0。

方法说明

Repository 数 = 产品变体数 × 每变体 repository 数。一次性工时 = repository 数 × 每 repository 工程工时 + 变体数 × 每变体治理工时。一次性成本 = 工时 × 含综合成本时薪 + 外部评估成本。每月支持成本 = 变体数 × 每变体月工时 × 时薪。首年估算 = 一次性成本 + 12 × 每月支持成本。平均实施 FTE = 一次性工时 ÷（实施月数 × 假设每 FTE 月 160 个有效工时）。

计算示例

三个产品变体，每个变体有四个 repository

输入项: 纳入估算的产品变体数: 3 variants, 每个变体的 repository 数: 4 repos/variant, 每个 repository 的一次性工程工时: 80 hours/repo, 每个变体的一次性治理/文档工时: 60 hours/variant, 每个变体的持续安全工作工时: 8 hours/variant/month, 实施周期: 6 months, 含综合成本的工程时薪: 70 GBP/hour, 每个变体的外部评估成本: 5000 GBP/variant

结果: 共 12 个 repository 和 1,140 个一次性工时。一次性人工加评估费用为 £94,800；持续工作为每月 24 小时（£1,680/月）。首年总额估算为 £114,960，平均实施负荷为 1.19 FTE。

实用指南

将活动清单和工时估算视为你自己的项目范围。请向合格的法律/合规顾问确认 CRA 适用性、产品分类、角色和期限。
将 repository 工作拆分为团队选择的工作包（例如 SBOM 清单、漏洞接收、补丁/发布流程、安全测试和文档），避免重复计算共享基础设施。

常见错误

将结果视为 CRA 法律判定，或认为列出的每项活动对每种产品都属强制要求。
未确认共享 repository 或平台工作的实际共享方式，就按每个产品变体重复计费。
只比较一次性实施成本而遗漏持续漏洞/安全工作。

常见问题

它会判断 CRA 是否适用于我的产品吗？

不会。产品范围、角色和义务需要另行进行法律分析。本工具只对你输入的工作量和成本进行计算。

默认工时是 CRA 要求的吗？

不是。默认值仅为示例规划输入，不是法规规定的工作量或合规估算。

上次审核： 2026-10-18

仅是透明的成本和人员配置估算表。它不解释 Regulation (EU) 2024/2847、不确定范围/分类、不设定期限，也不认证合规；相关问题应咨询合格的法律/合规顾问。

此工具根据上述假设提供参考估算值。

主题和工具偏好设置，以及已保存和最近使用的列表仅存储在此浏览器中。