欧盟《网络弹性法案》CRA 9/11 落地:带数字功能产品 24 小时须报漏洞
据欧盟委员会,《网络弹性法案》(CRA)核心报告义务已于 9 月 11 日落地:所有在欧盟销售的带数字功能产品,一旦出现被利用的安全漏洞或重大安全事件,制造商须 24 小时内经 ENISA 平台提交早期预警、72 小时内完成详细上报,违者最高罚 1500 万欧元或全球年营业额 2.5%。
据欧盟委员会,《网络弹性法案》(CRA)核心报告义务已于 9 月 11 日落地:所有在欧盟销售的带数字功能产品,一旦出现被利用的安全漏洞或重大安全事件,制造商须 24 小时内经 ENISA 平台提交早期预警、72 小时内完成详细上报,违者最高罚 1500 万欧元或全球年营业额 2.5%。
从 2026 年 9 月 11 日起,所有在欧盟市场销售"带数字元素产品"的制造商,必须在发现主动利用漏洞或严重事件的 24 小时内,通过 ENISA 单一报告平台(SRP)提交早期预警,并在 72 小时内提交详细通知。违规后果是最高 1500 万欧元或全球年...