网络安全|欧盟CRA新规,2026年9月11日起安全漏洞强制上报
欧盟《网络安全弹性法案》(Cyber Resilience Act,Regulation (EU) 2024/2847)2026年9月11日漏洞上报义务强制生效。这是CRA首个落地的核心条款,所有在欧盟销售的数字产品均需遵守。根据Article 14,漏洞报告需通过单一上报平台进行,以确保与欧洲的计算机安全事件响应小组(CSIRTs)及欧盟网络安全局(ENISA)保持协调一致。违规企业最高处以全球年营业额2.5%或1500万欧元(两者取高额罚款)。
2026-09-08