CRA重要公告
2026年9月11日：网络安全事件与漏洞报告义务开始实施
根据欧盟《网络韧性法案》（CRA），制造商须通过欧盟统一报告平台，报告影响其产品的已被积极利用的漏洞和严重网络安全事件。
1109 / 2026
报告时间要求
24小时
初步预警
自制造商知悉相关情况时起计算。
72小时
完整通知
提供事件或漏洞的全面初步评估。
最终报告
14天 / 1个月
漏洞：采取纠正措施后14天内；严重事件：提交72小时通知后1个月内。
哪些产品适用？
CRA适用于其预期用途或可合理预见的用途涉及与设备或网络建立直接或间接、逻辑或物理数据连接的“含数字元素的产品”。针对特定产品的豁免，以及与其他欧盟法规的衔接，需要单独评估。
物联网及智能设备
智能家居产品及联网家电
路由器、网关及网络设备
联网摄像头及安防系统
工业控制设备、PLC及自动化产品
智能能源产品、电动汽车充电及能源管理系统
商业软件及数字产品
联网产品中使用的数字组件
CRA主要义务自2027年12月11日起适用
2026年9月11日开始实施的报告义务属于过渡安排。大部分核心产品网络安全及漏洞处理义务将于2027年12月11日起全面适用。
最高罚款
违反基本网络安全要求及第13、14条规定的义务，可能面临最高1,500万欧元或上一财年全球年营业总额2.5%的行政罚款，以较高者为准。此外，还可能采取市场监管方面的纠正或限制措施。
即刻开始准备
NexusTest协助制造商开展CRA适用范围评估、产品网络安全风险评估、漏洞管理、事件响应与报告准备、技术文件编制及合格评定路线规划。
本内容仅供一般参考，不能替代针对特定产品或企业的法律或监管意见。