CRA 实施倒计时！上报义务即将生效，欧盟合规迎来新变局

2026-06-01 阅读版式

欧盟《网络弹性法案》（以下简称’CRA’）是面向欧盟市场数字化产品的强制性网络安全法规，覆盖物联网、智能家居、消费电子、工控及网络通信设备等品类，对出口欧盟的制造企业影响深远。法案要求企业兼顾产品上市前安全设计，以及上市后的漏洞管理、应急响应与安全更新，构建全生命周期网络安全管控体系。

CRA于2024 年 12 月 10 日正式生效，将分阶段强制实施：

其中关于制造商上报义务的部分，依据 (EU) 2024/2847 Article 14，当制造商发现如下情况时，需在规定时间内向欧盟相关机构进行分阶段通报：

一、漏洞上报要求

当制造商获悉产品漏洞已遭到实际攻击利用时，需遵照下述流程开展工作：

1. 早期预警

应在24小时内发出早期预警，再逐步完善信息，内容通常包括：

2. 漏洞通知

在72小时内，需进一步提交：

3. 最终报告

漏洞修复完成后的14天内，需提交最终技术报告，至少包括：

二、安全事件上报要求

当制造商获知发生对产品安全产生影响的严重事件时，需遵照以下流程开展处置工作：

1. 早期预警

应在24小时内发出早期预警，再逐步完善信息，内容通常包括：

2. 事件通知

在72小时内，需进一步提交：

3. 最终报告

在事件通知后的一个月内，需提交最终报告，至少包括：

三、报告对象

CRA要求制造商需通过欧盟单一报告平台（SRP）进行统一的上报，并同步通知：

四、企业面临的变化与应对

CRA 所有条款将于 2027 年 12 月 11 日全面落地。新规要求制造商对产品全生命周期承担网络安全责任，改变了以往仅完成上市前单次合规检测的模式。

为应对市场准入要求、规避监管风险，企业需提前搭建完善的网络安全管理体系，重点完善以下能力：

五、INTERTEK 助力企业实现 CRA 合规

依托完备的网络安全服务体系与专业技术能力，Intertek 可为企业提供一站式 CRA 合规解决方案，与企业紧密配合，完成合规筹备、测试认证与市场准入工作：

网络安全服务

拨打400 886 9926，了解更多Intertek网络安全服务！

关于Intertek天祥集团

Intertek是全球领先的全面质量保障服务机构，始终以专业、精准、快速、热情的全面质量保障服务，为客户制胜市场保驾护航。凭借在全球100多个国家的1,000多家实验室和分支机构，Intertek致力于以创新和定制的保障、测试、检验和认证解决方案，为客户的运营和供应链带来全方位的安心保障。