欧盟《网络韧性法》单一报告平台上线：ENISA运营，制造商须通过平台报告在野利用漏洞与严重安全事件

欧盟《网络韧性法》（Cyber Resilience Act, CRA）迎来首个重要合规里程碑：由欧盟网络安全局（ENISA）运营的单一报告平台（Single Reporting Platform）于2026年9月11日正式启用。自此，含数字元素产品的制造商须通过这一统一入口，向主管机关通报其产品中被主动利用的漏洞以及严重影响产品安全的网络安全事件。

这一机制是CRA报告义务体系的关键基础设施。此前欧盟层面的漏洞与事件报告分散于不同部门与成员国渠道，制造商面临多头报送、口径不一的问题。单一平台上线后，报告路径得到统一，也为后续各国主管机关之间的信息共享与协同响应提供技术底座。

对出海企业而言，需注意CRA报告义务与此前已于2026年9月11日起适用的制造商漏洞与严重事件报告义务是同步生效的。凡向欧盟市场投放联网硬件或软件的中国企业，包括智能设备、物联网产品、工业控制组件以及含联网功能的消费电子，均需建立漏洞监测、研判与报告的内部流程，并明确在发现“在野利用”迹象后的报告时限与责任主体。

未能按要求履行报告义务的制造商，将面临CRA项下的行政罚款。建议相关企业尽快完成产品清单梳理与义务映射，明确哪些产品落入CRA适用范围，并将报告流程嵌入现有的产品安全事件响应（PSIRT）体系，避免因渠道不熟悉导致的迟报漏报。