欧盟CRA漏洞与安全事件报告义务生效
涉事企业须分阶段通报，违规最高罚款为1,000万欧元或全球年营业额的2.5%，取较高者。
需要卖家行动
截止日 9月11日 已过，请确认是否已处理。
阅读原文mjzj.com
AI 摘要与解读
据卖家之家报道，相关报告义务于9月11日生效，覆盖向欧盟市场提供带有数字元素产品的软件开发商、硬件厂商、进口商及授权代表。[1]企业知悉已被利用漏洞或严重安全事件后，须在24小时内向国家计算机安全事件响应组（CSIRT）和欧盟网络安全局（ENISA）提交初步警报，72小时内补充初步评估、严重程度及拟采取的补救措施；提供修复方案或应对措施后1个月内提交最终报告。[1]违规最高罚款为1,000万欧元或企业上一年度全球总营业额的2.5%，以较高者为准，产品还可能被要求整改、下架或禁售。[1]来源建议企业建立全天候漏洞与威胁监控机制，以应对较短的报告窗口；该要求涉及的连接设备与数字化工具范围广泛。[1]
影响谁
向欧盟市场提供带有数字元素产品的软件开发商、向欧盟市场供货的硬件厂商、相关产品的欧盟进口商及授权代表
影响什么
相关企业需具备及时识别已被利用漏洞及严重安全事件、分阶段提交报告的能力；未履行义务可能面临罚款及产品整改、下架或禁售风险。[1]
建议怎么做
- 核查所售产品是否属于带有数字元素的产品，并确认自身承担的报告责任。
- 建立全天候漏洞与威胁监控及内部升级流程，明确报告负责人。
- 准备初步警报、更新通报及最终报告所需材料，并分别设置时限提醒。
- 核实向CSIRT和ENISA提交报告的渠道，确保发现符合条件的漏洞或事件后及时通报。
全部报道（2）
- 欧盟CRA漏洞通报义务生效
欧盟《网络韧性法案》（CRA）核心风险漏洞与入侵事件报告义务于9月11日生效，覆盖在欧盟市场提供带有数字元素产品的软件开发商、硬件厂商、进口商及授权代表。企业须在知悉已被利用漏洞或严重安全事件后24小时、72小时和1个月内分阶段通报，违规可能面临罚款、整改、下架或禁售。
