发生了什么变化？
《网络弹性法案》即法规 (EU) 2024/2847 的第 14 条已于 2026 年 9 月 11 日起适用。含数字元素产品的制造商在获知任何被积极利用的漏洞以及任何影响产品安全的严重事件后，必须通过单一报告平台，同时向被指定为协调方的 CSIRT 和 ENISA 进行通报。
通报分阶段进行：获知后 24 小时内提交早期预警，72 小时内提交详细通报。对于被积极利用的漏洞，须在纠正或缓解措施可用后不迟于 14 天提交最终报告。
哪些产品受到影响？
报告义务适用于该法规范围内的所有含数字元素产品，包括 2027 年 12 月 11 日之前已投放市场的产品。基本网络安全要求和符合性评估规则将于 2027 年 12 月 11 日起全面适用；有关符合性评估机构的章节已于 2026 年 6 月 11 日起适用。
制造商现在应做些什么？
梳理产品组合中联网或含软件的产品，明确由谁在何种时限内报告漏洞和事件，并建立记录留存流程。现在就针对 2027 年逐一开展产品风险评估并准备技术文件，可以避免最后几个月的集中压力。
让我们共同评估您产品的 CRA 适用范围和准备步骤： 了解我们的网络安全服务
