欧盟《网络弹性法案》9月11日起强制执行漏洞报告义务

欧盟《网络弹性法案》（CRA）核心报告义务将于2026年9月11日正式生效。所有在欧盟市场销售的带数字功能产品（含已上市产品），一旦发现被积极利用的安全漏洞或严重安全事件，制造商须在24小时内通过ENISA单一报告平台提交早期预警，72小时内完成详细上报，高危漏洞修复后14天内提交最终报告。违规企业最高面临1500万欧元或全球年营业额2.5%的罚款，产品可能被强制下架或召回。