产品安全评估
从架构、数据流和信任边界开始,开展威胁建模,记录风险、缓解措施和需要工程师确认的问题。
查看威胁建模工作流(英文)先确认产品用途、目标市场和系统边界,再确定评估方法与资料范围。
从架构、数据流和信任边界开始,开展威胁建模,记录风险、缓解措施和需要工程师确认的问题。
查看威胁建模工作流(英文)通过威胁分析与风险评估(TARA),梳理资产、攻击路径和风险处置,并关联服务范围内的行业资料。
查看 TARA 工作流(英文)结合欧盟法规、中国国家法律,以及机器人和机械安全的标准条款索引,逐项整理现有证据、缺口和整改建议。ISO 条款正文取决于具体标准的授权与订阅。
查看差距分析工作流(英文)以下法规的正式文本可在评审中逐条检索并引用,来源为欧盟出版局 EUR-Lex。是否适用,取决于产品类型、预期用途和上市时间,需要按产品单独判断。
机械及相关产品的基本健康与安全要求,包括附件三第 1.1.9 条(Protection against corruption,防止对安全功能的篡改)和控制系统安全条款。自 2027 年 1 月 20 日起适用。
机械法规说明(英文)含数字元素产品的网络安全要求与漏洞处理义务,包括软件物料清单、支持期和两个报告时限。第 14 条的报告义务自 2026 年 9 月 11 日起适用,法案整体自 2027 年 12 月 11 日起适用。
网络韧性法案说明(英文)产品含 AI 组件或处理个人数据时,这两部法规与产品安全法规并行适用,各自的义务需要分别评估,不能相互替代。
GDPR 说明(英文)机器人与机械安全标准(ISO 10218、ISO 3691-4、ISO 13849、IEC 62061 等)在服务中以条款索引和 Ansvar 编写的说明呈现,用于定位相关条款并连接到对应的欧盟法规要求;标准正文不包含在内,须向标准组织另行获取授权。协调标准可推定符合基本要求,但采用与否由制造商自行决定。
将 Ansvar 接入您使用的 AI 客户端,让评审从原文出发。例如,机器人团队可以分别核查欧洲和中国业务中的个人信息安全要求,再整理需要工程师提供的证据。
复制下面的请求,在已连接 Ansvar 的 AI 客户端中使用。每条都以 “Using Ansvar” 开头:不加这一句,AI 客户端会直接凭训练数据作答,不会检索来源,也不会给出可核查的引用。
Using Ansvar, 我们的机器人业务分别在欧盟和中国处理操作员日志。请分别检索 GDPR 第 32 条和《中华人民共和国个人信息保护法》第五十一条,保留来源原文、发布者和原文链接;逐项整理安全措施要求、需要我们提供的证据和待核实事项。先询问适用性判断所需的业务信息,不预设两部法律的要求等同。
Using Ansvar, 我们的协作机器人计划在欧盟上市。请检索机械法规 (EU) 2023/1230 附件三中与控制系统安全和防篡改相关的基本要求,以及网络韧性法案 (EU) 2024/2847 的漏洞处理义务,保留每条的来源原文、发布者和链接;分别列出适用条件、需要我们准备的证据,以及你无法从来源确认的事项。
介绍产品、目标市场和当前需要完成的评审。初次联系只需提供项目概况。
一起确认资料覆盖、接入方式、工作语言和交付内容。您可使用支持的 AI 客户端,也可讨论由 Ansvar 团队执行评估。
核查报告中的证据、差距和建议,由您的团队确认结论并安排整改。
我们面向需要准备欧洲市场合规材料的产品、安全、工程和法务团队。您可以从一个具体项目开始,例如汽车零部件的威胁分析、联网产品的安全评估,或机器人系统的风险评审。我们会先确认所需的工作流和资料是否在服务范围内。
使用前需要确认您所在地区的网络访问情况、所选 AI 客户端的服务地区及其条款。请先联系我们,说明团队所在地和计划使用的工具;我们会与您确认接入方式,也可以讨论由 Ansvar 团队执行评估的交付方式。
此页面提供简体中文介绍。产品界面、文档和本站其他页面目前主要使用英语。演示、沟通和报告的语言安排需要在项目开始前确认。引用保留来源原文;译文不作为官方法律文本。
目前提供国家法律法规数据库中的全国人大及其常委会法律、法规性决定和国务院行政法规,保留中文原文。地方性法规、司法解释和部门规章尚未提供。中国 GB 和 GB/T 标准全文不在服务范围内,也不将中国标准与 ISO 标准视为自动等同。机器人及机械安全的标准条款索引与专家分析会分别标明;ISO 条款正文须按具体标准另行确认授权和订阅。
不是。中国国家法律可在免费套餐中检索。欧盟法规原文(GDPR、机械法规、网络韧性法案、人工智能法案等)属于付费套餐,文档上传等功能需要更高套餐。具体范围请查看本站的套餐与价格页面(英文,见页脚链接),或在联系我们时说明需要检索的资料。
可以检索同一批中国国家法律原文,判断逻辑相同。需要注意范围上限:地方性法规、司法解释和部门规章尚未提供,因此涉及地方执行口径或司法适用的问题,不能仅凭本服务得出结论。本站英文页面面向这一方向的团队提供更完整的说明。
Ansvar 帮助团队准备评估和评审材料,不颁发认证,也不保证产品获准上市。您的团队及相关专业人员仍需确认适用要求、完成必要的测试,并作出最终决定。