欧盟新机械法规倒计时：你的CE证书还能用吗？出口企业抓紧布局应对！

1. 法律性质升级：从指令到法规
旧MD为指令，各国执行存在微调空间；MR作为欧盟统一法规，在27个成员国直接生效且解释统一。这意味着市场监管、海关查验将更加严格，成员国的自由裁量权大幅缩小。

2. 新增软件、网络及AI安全要求
这是本次变革的最大亮点：
- 软件安全：任何影响安全功能的PLC程序、固件及安全控制软件，必须进行风险评估、版本管理、防篡改及故障安全（fail-safe）验证。
- 网络安全：具备远程访问、远程升级或联网功能的设备，需参照 EN IEC 62443 进行网络安全评估。
- AI安全：涉及AI算法（如AI计数、AI防护）的功能纳入强制评估，高风险AI模块需公告机构（NB）介入。

3. 明确“实质性修改”责任
若客户在欧洲现场对设备进行改造、更换核心安全部件或修改安全程序，一旦构成“实质性修改”，该设备将被视为新机械，须重新进行MR合规认证。这给售后维护及备件替换带来了严格的法律约束。

4. 技术文件（TCF）全面更新
旧版TCF无法直接复用。MR要求风险评估覆盖设备全生命周期（设计、运输、安装、调试、运行、维护、报废）。
- 新增内容：软件架构图、安全程序逻辑、固件版本追溯、漏洞管理计划。
- 文档形式：允许使用电子版说明书和符合性声明（DoC），但必须确保用户可离线读取且不可篡改。
- 残余风险：必须在说明书和机器警示标签中一一对应体现。

5. 强化欧盟授权代表（欧代）责任
非欧盟制造商必须指定欧代，其负责保管整套TCF文件至少10年，并直接对接欧盟市场监管机构。

1. 产品分类与差距评估
梳理机型清单，判定风险等级。低风险单机维持自我宣告路径，但需补齐MR新增评估项；高风险机械（如冲压、木工机械）需由NB进行第三方符合性评估。

2. TCF缺口诊断
- 补充软件安全评估章节；
- 复核PLd级安全回路（安全门、光栅、急停）的EN ISO 13849计算报告；
- 完善供应链证据链，收集所有外购安全部件的CE/DoC；
- 英文手册增补残余风险、软件版本管理、固件更新风险及LOTO锁定挂牌说明。

3. 内部团队培训
研发、电气、质量及外贸团队需深入学习MR关于软件安全及实质性修改的定义，将合规要求嵌入新产品设计阶段，避免后期高昂的整改成本。

1. 新产品开发直接依据 MR 2023/1230 编制TCF与DoC。
2. 存量成熟机型评估是否需软硬件改造；若不改动硬件，必须升级TCF文档。
3. 更新欧代合同，明确其在MR框架下的文件保管及监管对接义务。

- 所有新出货至欧盟的设备，其铭牌、DoC及技术文件必须完全符合MR法规。
- 此前已投放市场的旧MD合规库存产品可继续流通，无需召回或重认证。

1. 机械安全：依据 EN ISO 12100 进行全生命周期风险评估；复核防护护栏、安全门联锁、急停及安全回路的PL等级。

2. 电气安全：遵循 EN 60204‑1，保持接地、IP防护、隔离及布线规范；重点增加PLC安全程序验证。

3. EMC：符合 EN 61000‑6‑2/61000‑6‑4 工业环境抗扰度与发射标准。

4. MR新增必补文件：
- 安全控制软件风险评估及版本管控记录；
- 固件升级对安全功能影响的评估；
- 残余风险汇总，并在手册及设备警示标识中体现；
- 数字化文件说明（如采用电子说明书）。

注：若设备无联网及远程程序修改功能，网络安全部分可简化为本地软件篡改风险评估，无需全套 IEC 62443 测试。

误区1：2027年前所有设备都要重新认证。
纠正：2027年1月20日前投放市场的旧MD设备可继续销售；仅此日期后新投放欧盟市场的设备强制要求MR合规。

误区2：等到2027年再启动合规工作。
纠正：新规落地前后，NB机构排期紧张，测试、整改及文件审核周期将拉长，可能延误订单，务必提前规划。

误区3：仅更新证书和DoC，沿用旧TCF。
纠正：海关优先核查软件安全、全生命周期风险评估及残余风险。旧版TCF缺失这些关键章节，一旦抽查发现缺失，将面临扣货或召回风险。

误区4：只关注硬件，忽略软件网络安全。
纠正：智能设备及远程控制机械的软件安全是MR核查重点，也是国内企业的薄弱环节，需提前布局。

误区5：客户在欧洲现场改机与中国制造商无关。
纠正：MR明确了实质性修改的责任归属。建议在销售合同及使用手册中声明：若客户现场改动涉及安全结构或程序，视为实质性修改，由客户承担合规责任。

针对当前即将签约且交付期在年底的项目，企业应在项目策划阶段提前对接合规评估，切勿等到设备运抵目的港才确认适用法规版本。建议企业提供现有符合性声明、证书、TCF、说明书及风险评估报告，以便专业机构进行差距分析，确定需补充的工作范围，提供从法规适用性确定到测试验证协调的全流程技术支持。