中国企业欧盟产品合规实战指南：从CE认证到全生命周期风险管理

欧盟市场准入·产品合规实务从CE认证到全生命周期管理中国企业进入欧洲市场的产品合规实战路线图产品安全GPSR·网络韧性CRA·电商平台合规·知识产权·组织与文件治理2026目录CONTENTS·六章01误区澄清：CE不是终点CE的法律本质、合格评定与技术文件责任02监管迁移：从入市到上市后SafetyGate、GPSR与CRA的持续义务03规则网络：CE之外的义务产品立法全景、玩具新规与平台合规04知识产权：被忽视的战场EUTM、RCD、海关执法与平台下架机制05什么是全生命周期合规五阶段、持续义务与文件版本对应链06行动建议：90天落地差距诊断、组织分工与文件治理01CHAPTER01误区澄清：CE不是终点"这个产品要不要做CE？"——如果这是讨论合规的第一个问题，方向可能已经偏了。01·误区澄清欧盟产品合规·全生命周期贴了CE、链接已经上线，为什么仍可能突然消失？很多企业的合规动作止于"出货+上架"：测试通过、标准对齐、技术文件备齐、CE标志加贴。但欧洲监管的提问方式已经变了——不是"上市时是否合格"，而是"上市以后，你能否持续识别、管理和处理风险"。产品安全抽检监管机构市场抽查，产品实物与检测依据不符，即被SafetyGate通报、边境拒入甚至销毁。包装与线上信息GPSR要求包装、标签、说明书与商品页面展示安全警示、责任人信息，缺项即违规。平台文件要求平台要求特定实验室、特定格式、时效内的检测报告，证明不了，链接即被暂停。知识产权投诉商标、外观或版权方发起notice-and-takedown，平台可直接下架，无需先认定产品不安全。来源：欧盟委员会GPSR/SafetyGate框架；实务案例整理0401·误区澄清欧盟产品合规·全生命周期先澄清三件事：CE不是一张"欧盟产品许可证"常见误解法律事实"CE是欧盟机构审批后发给企业的证书。"→不存在中央发证机关。制造商自行识别适用立法、完成合格评定、编制技术文件并签署欧盟符合性声明（DoC），之后才能加贴CE。"所有卖到欧洲的产品都要做CE。"→CE只覆盖特定立法目录内的产品。不在CE目录内的产品仍须满足GPSR等通用安全要求；是否加贴CE，取决于产品落入哪些立法。"有了CE，就等于欧盟已经批准了这个产品。"→CE是制造商的单方声明与责任承担。它表示制造商声明产品符合全部适用要求，并愿意为此负责；检测报告只是合规证据的一部分，不能替代法规适用判断。来源：欧盟委员会YourEurope—CEmarking（europa.eu）0501·误区澄清欧盟产品合规·全生命周期CE标志的法律本质：一份制造商签署、自行负责的符合性声明CE标志：制造商自我声明的外在标记，非审批结论正确理解CE的四个落点1责任主体是制造商。欧盟符合性声明（EUDoC）由制造商签署，声明产品符合全部适用欧盟立法，制造商独自承担法律责任。2技术文件必须留存备查。设计、测试、风险分析与DoC须可随时应市场监管要求提供，保存期通常长达产品上市后多年。3产品必须可追溯。制造商名称、注册商标或商标及邮政地址须标注于产品或包装，监管才能顺藤摸瓜找到责任人。4进口商与分销商负有核验义务。进入欧盟的进口商须确认CE、DoC与技术文件齐备；文件链条断在谁手里，谁就先被追责。来源：欧盟委员会InternalMarket—CEmarking,manufacturers0601·误区澄清欧盟产品合规·全生命周期合格评定是一条光谱：从"自我声明"到"公告机构介入"不是所有产品都需要第三方认证。需要多大程度的外部介入，取决于产品风险等级与适用立法；多数普通产品可由制造商自行完成合格评定。自我声明ModuleA·内部生产控制制造商自行测试、编制技术文件并签署DoC，无需公告机构在场。多数普通低风险产品走这条路。选择性介入ModuleAa等·抽查技术文件在自我声明基础上，公告机构对技术文件或样品进行抽查，部分补足监督。强制第三方ModuleB+C/D·EU型式检验高风险产品须由公告机构完成EU型式检验乃至质量体系审核，取得证书后方可加贴CE。来源：欧盟CE合格评定模块（ModuleA–H）；具体路径以产品适用立法附录为准0701·误区澄清欧盟产品合规·全生命周期检测报告只是证据之一：技术文件与DoC才是责任载体技术文件·TechnicalDocumentation产品描述、设计与总装图纸适用欧盟立法清单与所采用协调标准风险分析与评估报告全部测试报告与验证结果关键元器件、电路图与软件版本使用说明、警告标签与翻译件欧盟符合性声明·EUDoC制造商名称与营业地址可识别产品的型号/批次/序列号产品所符合的全部欧盟立法清单引用的协调标准与公告机构信息签署人姓名、职务、日期与签字随产品或应监管要求随时可提供来源：欧盟CE合格评定技术文件与DoC编制要求（EUDoC模板）0802CHAPTER02监管迁移：从入市到上市后软件会更新，漏洞会出现，投诉与事故在销售后不断发生——欧盟用GPSR与CRA把义务延伸到了产品整个生命周期。02·监管迁移欧盟产品合规·全生命周期监管范式转移：从"出口前做一次项目"到"上市后持续运行"过去·上市前阶段一次性的"合规项目"测试、认证、标签、说明书进口清关与海关查验一次组织、一次验收、一次交付心态："货出了，合规就结束了"→现在·上市后阶段持续运行的"合规制度"风险监测：投诉、事故、平台通知、漏洞情报软件更新、第三方组件与云服务变化跟踪事故通报、纠正措施与产品召回制度须在产品整个销售期内持续运转来源：欧盟GPSR(EU)2023/988与CRA(EU)2024/2847立法框架1002·监管迁移·案例欧盟产品合规·全生命周期案例一：在Amazon正常销售的UV美甲灯，为何被拒收、销毁并下架？事实经过法国通过欧盟SafetyGate通报，警报编号SR/03175/25，2025年9月公布一款X20型UV美甲灯曾在Amazon上对欧销售问题出在插头尺寸与结构：可能引发过热、火灾与触电连锁后果边境拒绝入境市场上已售产品被销毁在线销售链接被平台移除这个案例真正说明什么链接能上线，不代表产品技术设计已经满足全部要求；平台下架往往只是更广泛监管措施中的一环。关键不是"有没有CE标志"，而是产品能否经得住监管抽检，以及企业能否把具体型号、批次、检测依据与技术文件准确对应起来。来源：欧盟SafetyGate警报SR/03175/25（ec.europa.eu/safety-gate-alerts）1102·监管迁移·数据欧盟产品合规·全生命周期SafetyGate警报创历史新高：监管已在高频执法，而非只是收紧姿态4,6712025年通报警报总数，2003年系统启动以来最高+13%较2024年的同比增幅，连续多年上行2倍+通报量已达2022年水平的两倍以上21天中欧行动计划下，线上危险产品通报的目标时限SafetyGate是欧盟危险非食品类产品的快速预警系统：一国监管发现危险产品，即可在全欧盟同步触发边境控制、召回与平台下架。对中国企业的含义：自2006年起中欧已就产品安全建立信息接口，中方主管部门会对源自中国的SafetyGate案例逐案跟进、按季度反馈处置措施。被通报不再只是"海外下架"，而是会回流到国内监管视野。来源：欧盟委员会《2025SafetyGate年度报告》；中欧产品安全合作安排1202·监管迁移·GPSR欧盟产品合规·全生命周期GPSR：一部覆盖线上线下全渠道的横向产品安全法《通用产品安全法规》Regulation(EU)2023/988于2024年12月13日起在全部成员国适用，取代旧的GPSD指令。它不替代具体产品立法，而是为所有"没有专门立法覆盖安全"的消费品补上一张安全网。覆盖范围空前扩大所有非食品类消费品；包括流入消费市场的专业用途产品、二手与翻新产品，乃至应用程序、聊天机器人等数字产品，线上线下全渠道纳入监管。线上市场被直接点名在线市场提供者须建立产品安全内部流程、设立安全联系点、通过SafetyBusinessGateway通报危险产品与严重事故，并配合监管数据抓取。召回与补救被强化要求经营者直接联系购买者、发布标准化召回通知，并对退回危险产品提供及时、免费的补救，而不只是默默下架链接。来源：EUR-Lex通用产品安全法规(EU)2023/988；欧盟委员会GPSR指南1302·监管迁移·GPSR欧盟产品合规·全生命周期GPSR义务地图：责任沿销售链条逐节点传递同一主体可能身兼多个角色，义务互不豁免——中国制造商最容易缺的是"欧盟境内负责人"这一环。制造商安全设计、风险评估、技术文件、DoC，可追溯信息标注于产品欧盟境内负责人非欧制造商必须指定；保管技术文件、配合监管、作为联络人进口商核验CE、DoC与可追溯信息齐备；在产品上标注自身信息分销商/履约商核验标签与文件；发现危险产品即停止销售并通报主管机关在线市场安全联系点、通报危险产品与严重事故、直连消费者召回来源：欧盟GPSR(EU)2023/988第三章经济运营商义务；欧盟委员会官方指南1402·监管迁移·GPSR欧盟产品合规·全生命周期GPSR下卖家最容易踩空的五项新义务1可追溯信息上墙。制造商与欧盟境内负责人的名称、商标和邮政地址，必须出现在产品、包装及商品页面上。2线上信息同步。说明书、安全警示、用途与合理可预见误用，须以消费者可及的方式在线展示，不能只藏在随箱纸盒里。3事故与严重风险通报。获悉产品造成或可能造成严重风险、事故时，须通过SafetyBusinessGateway通报主管机关，不得拖延。4直接联系消费者召回。召回不能只发公告，须直接通知已购买的消费者，并在平台界面发布标准化召回信息。5及时、免费补救。对退回危险产品的消费者，须提供及时且不产生费用的补救——维修、换货或退款，而非只把链接删掉了事。来源：欧盟GPSR(EU)2023/988；欧盟委员会在线市场与经济运营商义务指南1502·监管迁移·CRA欧盟产品合规·全生命周期CRA：把网络安全写进带数字元素产品的全生命周期《网络韧性法案》Regulation(EU)2024/2847是欧盟首部对带数字元素的硬件与软件设定强制网络安全要求的法律。它把安全责任从用户转移到把产品投放市场的组织。安全内生（securebydesign）：出厂即满足基础安全要求支持期内持续维护：厂商须声明并兑现安全补丁周期漏洞与事件通报：activelyexploited漏洞与严重事件须上报加贴CE：合格评定后带CE标志接受市场监管数字产品须在整个支持期内持续抵御漏洞与威胁来源：EUR-LexCRA(EU)2024/2847；欧盟委员会数字战略官网1602·监管迁移·CRA时间线欧盟产品合规·全生命周期CRA倒计时：报告义务已启动，CE合规窗口在2027年底2024.12CRA正式生效，进入过渡期2026.09·已启动已被利用漏洞与严重安全事件报告义务开始适用2026–2027横向与产品专属协调标准陆续发布2027.12·全面适用产品须满足基本网络安全要求并加贴CE方可上市对带数字元素产品的卖家：报告义务现在就已经生效；距2027年底CE全面合规仅剩约一年多，应把安全开发、漏洞响应与文件体系排进产品路线图。来源：欧盟委员会CRA实施路线图；cyberresilienceact.eu时间线1702·监管迁移·CRA欧盟产品合规·全生命周期CRA产品分级：等级越高，合格评定与通报越严Default默认类多数产品。内部生产控制、制造商自我评估（ModuleA），编制技术文件与DoC后加贴CE。Important重要类网络安全影响较大的产品。须借助协调标准，或由公告机构介入合格评定。Critical关键类对安全至关重要的产品，适用最严格的第三方认证路径与持续监督。漏洞与事件通报时钟（自2026.09起）24小时早期预警：发现被activelyexploited的漏洞或严重事件即上报72小时完整通报：提交事件详情、影响与已采取的处置措施最终报告处置结束后提交闭环报告，并持续发布安全公告来源：CRA(EU)2024/2847第13–15条通报义务；欧盟委员会2026.09公告1803CHAPTER03规则网络：CE之外的义务一件产品进入欧洲，可能同时涉及安全、电气、无线电、化学、环保、标签、网络安全与知识产权——部分走CE，部分不走。03·规则网络欧盟产品合规·全生命周期一件产品背后，是一张同时生效的规则网络布鲁塞尔：欧盟立法与市场监管的决策中枢同一产品可能同时落入以下规则：·产品安全（GPSR）·电气安全与EMC·无线电设备（RED）·化学物质（REACH/RoHS）·包装与环保（PPWR）·标签与多语言说明书·网络安全（CRA）·数据保护（GDPR）·消费者保护·知识产权（第四章）部分要求通过CE体系实施，部分并不通过CE。因此正确的提问是"整条链上哪些规则适用"，而非"要不要做CE"。来源：欧盟委员会单一市场产品立法体系；商务部出口商品技术指南2003·规则网络欧盟产品合规·全生命周期主要产品立法速览：哪些走CE，哪些不走法规管辖对象CE体系关键义务GPSR(EU)2023/988全部非食品消费品否·横向可追溯、事故通报、召回与免费补救玩具安全法规(EU)2025/2509玩具是化学/机械/易燃安全，引入数字产品护照机械法规(EU)2023/1230机械产品是安全设计、风险评估、技术文件EMC指令2014/30/EU电气电子设备是电磁骚扰发射与抗扰度无线电设备指令RED带无线模块产品是频谱使用、电气安全、隐私防护RoHS2011/65/EU电子电气设备是限制铅、汞等有害物质含量REACH(EC)1907/2006化学品与材料部分SVHC通报、限制物质合规PPWR包装与包装废弃物所有流通包装否减量化、可回收性、包装标识来源：EUR-Lex各产品立法；本表为常见品类速览，具体适用以产品实际属性为准2103·规则网络·玩具新规欧盟产品合规·全生命周期玩具安全新规落地：化学要求升级，并引入数字产品护照新《玩具安全法规》(EU)2025/2509以"法规"形式统一直接适用，取代沿用多年的玩具安全指令TSD2009/48/EC。2026.01已生效公布生效，设54个月过渡期2030.08全面适用取代旧指令，不合规产品不得上市化学安全全面收紧对重金属、有害元素和迁移量的限值要求更严，检测清单显著拉长。数字产品护照DPP玩具将附二维码形式的数字护照，承载材料、合规与可追溯信息，供监管与消费者扫码查验。统一直接适用以"法规"而非指令形式出台，成员国无需转化，要求在全欧盟直接统一执行。来源：欧盟玩具安全法规(EU)2025/2509；商务部出口商品技术指南2203·规则网络·案例欧盟产品合规·全生命周期案例二：卖了多年的浴室玩具，为什么因一纸检测报告被批量下架？事实经过德国LHR律师事务所2025年公开的实务案例Amazon自2025年秋季起，要求部分玩具卖家为每个商品提交平台认可实验室出具的检测报告供应商不提供报告、或原实验室不在平台认可范围，长期在售的浴室玩具、毛绒玩具链接被移除常见裂缝检测报告与具体SKU/版本货号对不上报告攥在供应商手里，卖家自己调不出来包装改版后，报告与DoC未同步更新欧洲经销商拿不到完整技术资料三个不同的问题法律合规、平台合规、证据可提交性，是三件不同的事。企业必须提前保存能够被进口商、平台和监管机关同时使用的文件——货已经卖出去、文件链条却没跟上，是中国卖家最典型的失分点。来源：德国LHR律师事务所2025年公开实务案例（玩具平台检测报告要求）2303·规则网络欧盟产品合规·全生命周期三层合规：过得了法律，未必过得了平台，更未必交得出证据第三层·证据可提交能在要求时限内、按平台指定格式，把被认可实验室出具的报告交到平台与监管手上。第二层·平台合规满足电商平台基于自身风控与合同提出的要求——往往高于法律最低线，且随时可能调整。第一层·法律合规满足欧盟立法的最低要求：CE、GPSR、REACH、标签、可追溯等法定底线。来源：结合GPSR框架与Amazon平台合规要求整理2403·规则网络·平台欧盟产品合规·全生命周期平台为何比法律底线更严：它在为自己的风险买单企业进入欧洲后面对的不只是监管机关，还有Amazon等电商平台。平台基于自身风控与合同规则，往往要求特定格式、特定实验室、特定时效内的证明材料。即使自认符合法律要求，不能按平台规则及时证明，链接仍可能被暂停平台要求会随风控策略动态收紧，而非一成不变Amazon等头部平台已加入EUIPO知识产权执法门户，与海关、警方信息互通文件须平时就位，而非收到下架通知后临时补办跨境包裹在仓配中心等待发往欧洲——每一票都对应着一份文件链来源：EUIPO电商平台知识产权执法；AmazonSellerCentral政策2504CHAPTER04知识产权：被忽视的战场链接消失不一定是产品不安全——一封商标或外观侵权投诉，就足以让平台先下架、后说理。04·知识产权欧盟产品合规·全生命周期产品安全没问题，链接仍可能因一封侵权投诉消失知识产权投诉与产品安全抽检走的是两套逻辑：它不需要证明产品有危险，平台收到权利人通知即可先行下架，再由卖家申诉。以下四类权利最常触发链接移除与海关扣货。商标品牌名、Logo、包装标识撞车，是最常见的投诉来源；Listing文案与图片也可能侵权。外观设计产品形状、图案、UI外观模仿他人注册外观设计，玩具、3C、家居品类高发。版权图案、形象、影视动漫角色、摄影素材被用于产品或Listing，易遭批量投诉。专利实用新型与发明专利侵权，涉及功能结构；被诉后举证成本高、后果重。来源：EUIPO电商平台知识产权执法；Amazon知识产权政策2704·知识产权欧盟产品合规·全生命周期欧盟知识产权工具箱：一次布局，全欧盟生效欧盟商标EUTM向EUIPO一次申请，即在全部欧盟成员国有效。保护品牌名、Logo与标识，是品牌出海的基础配置。注册外观RCD注册共同体外观设计，约350欧元、保护5年可续展。即使对方独立做出相似设计，也可禁止。未注册外观UCD设计一经披露即自动获得短期保护，但只能禁止"抄袭"，难以对抗独立创作，适合过渡性产品。版权与专利版权自动产生；技术方案另依各国或欧洲专利路径布局。涉及功能创新时应尽早申请。来源：EUIPO商标与外观设计制度；yourEurope外观设计保护2804·知识产权欧盟产品合规·全生命周期两套执法机制：边境海关扣押，与平台"通知即下架"路径一·海关边境执法权利人向海关执法数据库备案权利→海关在口岸查获疑似侵权货物→扣押、销毁或退运，权利人跟进路径二·平台通知即下架权利人提交侵权通知与权利证明→平台先行移除被诉链接→卖家申诉、举证或获授权后恢复共同特点：先叫停、后说理。投诉与扣货门槛低、速度快；收到通知后申诉窗口有限，平时就要留存授权链条、进货发票与销售记录。来源：EUIPO海关执法数据库与IPEP；Amazonnotice-and-takedown流程2904·知识产权欧盟产品合规·全生命周期上架前IP自查清单：六件事先做在链接被投诉之前#风险点自查动作1品牌名、Logo撞他人在先商标在EUIPO数据库做商标检索，必要时提前申请EUTM2产品外观模仿竞品注册设计比对RCD注册库，爆款外观同步申请自己的RCD3图案、形象、影视角色无授权使用留存正版授权书与素材许可，不随意使用流行IP4Listing文案、图片含他人商标标题、五点、A+页面避免出现他人品牌关键词5被投诉后拿不出授权与进货凭证留存采购发票、授权链条，建立申诉素材库6功能结构落入他人专利保护范围高价值产品上市前做专利自由实施（FTO）检索来源：结合EUIPO与Amazon知识产权实务整理3005CHAPTER05什么是全生命周期合规它不是多做几份文件，而是一套从设计到退市、能在产品整个销售期内持续运转的制度。05·全生命周期合规欧盟产品合规·全生命周期全生命周期五阶段：合规责任从不因"已上市"而中断设计开发识别适用法规，安全设计与风险评估前置入市前合格评定、技术文件、DoC、CE、欧盟责任人上市后监测投诉、事故、漏洞与平台情报持续收集响应变更管理设计、软件、供应商、包装变更触发复核退市召回纠正措施、召回、免费补救与记录留存中间这一段（上市后监测）正是传统合规项目最薄弱的地方。GPSR与CRA的义务主要落在它身上：企业不能只在"出口前"组织一次项目，而要建立能在产品整个销售期内持续运行的制度。来源：GPSR(EU)2023/988与CRA(EU)2024/2847全生命周期义务框架3205·全生命周期合规欧盟产品合规·全生命周期需要持续运行的，是这五项制度，而不只是一份报告1风险监测归口。把售后投诉、平台通知、SafetyGate通报、漏洞情报统一收集到一个责任入口，而不是散落在客服、运营和研发手里。2事件响应SOP。预先定义谁判断风险、谁决定通报、谁联系平台与消费者，满足GPSR事故通报与CRA的24/72小时时钟。3变更触发合规评审。设计、软件版本、元器件供应商、包装标签任何变更，先过合规评审，再决定是否需要补测与更新技术文件。4文件随版本维护。技术文件、DoC、检测报告与具体SKU、批次、软件版本一一对应，变更即更新、留痕。5外部网络就位。欧盟境内责任人、进口商、认可实验室、外部律师与平台对接人提前确定，出事时不用临时找。来源：结合GPSR/CRA义务与中国出海企业实务整理3305·全生命周期合规欧盟产品合规·全生命周期合规的"最后一公里"：让文件与型号、批次、版本一一对应