海仕德数据服务
标准解读 · 科普支柱

IACS UR E26 / E27 是什么

E26 管整船、E27 管船载系统，两者共同要求新造船在交付前证明自己具备网络韧性。这页把「是什么、与你什么关系、你要做什么」一次讲清，并列出送审要交的全部材料与两条送审路径。

本页对 IACS UR E26/E27 的解读仅供参考，正式合规要求与定级以船级社（Class）审查为准。

E26 / E27 是什么

IACS UR E26《船舶网络韧性》面向整船：要求在船舶设计与建造阶段，把网络安全作为一项工程要求纳入，覆盖网络分区、访问控制、恶意软件防护、备份与恢复等。

IACS UR E27《船载系统与设备网络韧性》面向单台系统与设备：要求船载计算机系统（CBS，Computer Based Systems）在硬件、软件、网络接口与安全功能上满足一组可验证的网络韧性要求。

简单说：E26 是「整船要安全」，E27 是「每台关键设备要能证明自己安全」。一条船的 E26 合规，建立在船上各设备分别满足 E27 之上。

关键词：IACS UR E26 · IACS UR E27 · 船舶网络韧性 · 船载系统网络安全 · CBS · 强制适用时间 2024.07.01

与我什么关系

自 2024 年 7 月 1 日起签订合同的新造船，E26/E27 强制适用。这意味着不同角色都会在交付链条上被要求拿出 E27 证据：

  • 船载设备商 / OEM

    船厂在进项目前就会要你提交 E27 符合性材料；拿不出会卡在供应商准入。

  • 船厂 / 船东

    整船 E26 合规取决于船上每台设备的 E27 状态，需要逐台收集与跟踪证据。

  • 设计院 / 集成商

    网络分区与设备选型需在设计阶段就嵌入 E26/E27，否则后期返工成本高。

我要做什么

无论你是哪一类角色，落地 E27 大致是同一条主线：

  1. 确认适用范围

    判断你的系统是否属于 E27 范围内的 CBS，命中哪些条款与安全功能要求。

  2. 做差距评估

    对照条款逐项自测，找出当前产品与要求之间的差距清单。

  3. 整改并取证

    完成整改，准备可送审的证据（测试报告、设计文档、配置说明等）。

  4. 走送审流程

    按下方两条送审路径之一，完成计划批准、见证测试与证书签发。

送审要交的 8 项文档

下面是 E27 送审通常涉及的文档清单（证据包）。具体名称、份数与可接受形式以船级社（Class）对你项目的最新指南与审查为准。

  • 1. 系统描述与边界文档

    界定 CBS 范围、组成、网络拓扑与信任边界。

  • 2. 网络韧性设计说明

    说明如何满足 E27 各项安全功能要求的设计依据。

  • 3. 资产与接口清单

    硬件、软件、通信接口与外部连接的完整清单。

  • 4. 风险评估报告

    针对系统的网络安全风险识别与缓解措施。

  • 5. 安全功能测试报告

    访问控制、日志、恶意软件防护等功能的测试证据。

  • 6. 配置与加固说明

    默认安全配置、端口/服务最小化与加固基线。

  • 7. 备份与恢复方案

    数据备份、恢复流程与可用性保障的说明与验证。

  • 8. 运维与事件响应程序

    补丁管理、监控与网络安全事件响应的程序文件。

两条送审路径

根据系统/设备是否已持有型式认可（Type Approval），送审路径分两条。两条都以「系统证书」收尾。

路径一：有型式认可

设备已通过 E27 型式认可，项目阶段以引用型式认可 + 安装核验为主，流程相对快。

  1. 计划批准（Plan Approval）

    提交系统描述与型式认可证书，由船级社审查计划文件。

  2. Survey / FAT

    现场见证安装与工厂验收测试，核验型式认可范围与实际安装一致。

  3. 系统证书

    通过后签发系统层面的网络韧性符合性证书。

路径二：无型式认可

设备未持型式认可，需在项目中完成完整的设计审查与测试取证，材料体量更大。

  1. 计划批准（Plan Approval）

    提交完整设计文档与证据包，由船级社逐项审查是否满足 E27。

  2. Survey / FAT

    现场见证完整的功能与安全测试（工厂验收测试），逐条验证安全功能。

  3. 系统证书

    全部条款验证通过后签发系统层面的网络韧性符合性证书。

常见疑问

E26 和 E27 有什么区别？
E26 面向整船的网络韧性（系统级集成、网络分区等），E27 面向单台船载系统与设备的网络韧性要求。整船 E26 合规建立在各设备满足 E27 之上。
E27 从什么时候开始强制？
对 2024 年 7 月 1 日及以后签订建造合同的新造船强制适用。具体适用范围与过渡安排以船级社最新通函为准。
我的设备一定要做型式认可吗？
不一定。有型式认可可走较快的引用 + 安装核验路径；无型式认可则在项目中完成完整设计审查与测试取证，两条路径都能拿到系统证书。
送审大概要准备哪些材料？
通常包括系统描述、设计说明、资产清单、风险评估、测试报告、配置加固、备份恢复与运维程序等（见本页「8 项送审文档」）。最终清单以船级社要求为准。
第一次送审没通过怎么办？
很常见——传统船载设备本就不是按网络安全设计的。先做差距评估、提前整改取证，能显著降低正式见证测试的失败风险。