本文共字，预计阅读时间。

欧盟《网络韧性法案》（Cyber Resilience Act，简称CRA）自2026年9月11日起对含数字元素产品制造商施加网络安全报告义务：一旦发现正被积极利用的漏洞或严重影响产品安全的严重事件，须在24小时内提交预警、72小时内提交完整通报；针对正被利用漏洞，在纠正或缓解措施可用后14天内提交最终报告，严重事件则须在1个月内提交。该义务适用于所有在欧盟市场提供的含数字元素产品，包括已上市产品，制造商须通过欧盟网络安全局建立和维护的CRA单一报告平台提交。欧委会已发布实用指南，国家市场监督机构负责执法。

CRA旨在加强欧盟网络安全，要求含数字元素产品在设计、更新和维护中保护用户免受安全风险，CE标志将帮助识别合规产品。消费者可期待更快的通知和更强保护，例如联网门锁系统在遭网络攻击时仍能保障家庭安全。该法案主要义务将于2027年12月11日起适用，报告义务已自2026年9月11日起适用。

[Source]

本文系未央网专栏作者发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文为作者授权未央网发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文版权归原作者所有，如有侵权，请联系删除。