2026年9月11日，欧盟《网络韧性法案》（CRA）第14条“漏洞与安全事件报告义务”正式适用，这是CRA自2024年12月10日生效以来的首个强制合规里程碑。CRA是欧盟首部针对含数字元素产品的横向网络安全法规，要求所有将此类产品投放欧盟市场的制造商依法履行报告义务。该义务不仅适用于新上市产品，也覆盖仍在欧盟市场流通的存量产品。做数码、智能硬件出口欧盟的商家，若未及时履行报告义务，将面临高额罚款。因此，卖家需高度重视CRA报告义务，尽快梳理在欧产品并建立漏洞上报机制。一、什么是CRA法案？CRA全称为《欧洲议会和理事会关于带有数字元素产品横向网络安全要求的条例》（CyberResilienc ......
No comments:
Post a Comment