欧盟《网络韧性法》制造商漏洞与严重事件报告义务自2026年9月11日起适用

自2026年9月11日起，欧盟《关于含数字要素产品横向网络安全要求的条例》即《网络韧性法》（Regulation (EU) 2024/2847，CRA）中有关制造商报告义务的规定正式适用。该条例于2024年10月23日通过，同时修订了(EU) No 168/2013、(EU) No 2019/1020两项条例及第(EU) 2020/1828号指令，是欧盟为含数字要素的软硬件产品建立统一强制性网络安全基线的基础性立法。 按《网络韧性法》的分阶段适用安排，制造商就产品漏洞与严重网络安全事件向主管机构（欧盟网络安全局ENISA及各国CSIRT）报告的义务，自条例生效满三年之日即2026年9月11日起适用，早于该条例其余主要义务2027年12月11日的适用日期。这意味着自即日起，将含数字要素产品投放欧盟市场的制造商，须就其产品中已被积极利用的漏洞以及影响产品安全的严重事件履行早期预警与报告义务，未按要求的将面临条例项下的处罚。 对企业而言，这一节点标志欧盟产品网络安全监管由"立法期"正式进入"执法期"，出口欧盟的 IoT、工业控制、联网设备等制造商需在此前完成漏洞管理流程、事件响应机制与报告通道的搭建。