昨天   2026-09-07   星期一

欧盟《网络弹性法案》9 月 11 日起强制执行漏洞报告义务

欧盟《网络弹性法案》（CRA）核心报告义务将于 2026 年 9 月 11 日正式生效。所有在欧盟市场销售的带数字功能产品（含已上市产品），一旦发现被积极利用的安全漏洞或严重安全事件，制造商须在 24 小时内通过 ENISA 单一报告平台提交早期预警，72 小时内完成详细上报，高危漏洞修复后 14 天内提交最终报告。违规企业最高面临 1500 万欧元或全球年营业额 2.5% 的罚款，产品可能被强制下架或召回。