9月11日起，欧盟《网络弹性法案》（CRA）的漏洞报告义务将正式生效。很多企业还在等2027年12月11日的全面实施节点，认为时间充裕。但CRA这项义务不等人——它比全面实施提前了整整15个月。

也就是说：从下周开始，凡向欧盟市场销售联网产品（PDE）的制造商，一旦产品被发现存在被利用的漏洞、或发生严重安全事件，就必须按欧盟节奏，向ENISA统一报告平台（SRP）上报。

CRA的报告时钟有多快？

· 24小时内提交早期预警

· 72小时内提交详细事件报告

· 30天内提交最终报告（根因分析＋修复措施）

产品一旦出事，倒计时即按小时算。这时再搭团队、再定流程，根本来不及。

影响范围

智能摄像头、智能门锁、路由器、NAS、充电桩、工业网关、PLC、HMI、储能系统、操作系统、APP、云平台客户端……几乎所有"带数字元素的产品"都在覆盖范围内。

但目前的现状是： 绝大多数企业——没有security@接收渠道、没有漏洞处置流程、没有协调式漏洞披露（CVD）机制。这些不是加分项，而是9月11日之后的基本盘。

行动措施

仅剩7天，必须立刻启动：

① 建立PSIRT团队——明确职责分工、升级与应急机制

② 发布CVD政策——公开漏洞提交方式、响应时间、处置流程

③ 建立安全联络渠道——security@邮箱、官方安全页面、安全联系人

④ 搭建漏洞管理闭环——接收、评估、CVSS评级、修复、补丁、披露、报告

⑤ 开展CRA差距分析——对标Annex I、SDL、SBOM、漏洞与更新机制

北测能力

北测信息安全实验室，一站式帮企业拿下CRA第一道门槛：

· CRA差距分析

· PSIRT体系建设

· CVD政策制定

· 漏洞管理流程建设

· CRA技术文件辅导

· 产品网络安全测试与符合性验证

倒计时已经开始，留给企业的时间按天计算。现在行动，9月11日从容应对。

点击获取更多欧盟CRA法规资讯：

欧盟 CRA 正式实施在即，企业出口欧洲必须关注的网络安全新门槛

CRA产品范围全解析：您的产品是否属于欧盟网络弹性法案监管对象？

距离CRA正式生效仅剩3个月！2026年9月11日起企业必须履行漏洞报告义务