>

漏洞上报！CRA报告义务9月1日生效，出口企业准备好了吗？

>

漏洞上报！CRA报告义务9月1日生效，出口企业准备好了吗？

漏洞上报！CRA报告义务9月1日生效，出口企业准备好了吗？

天溯检测

2026-09-04

2

导读：欧盟CRA合规服务：检测、SBOM、漏洞报告托管，助制造商2026年达标。

本期摘要

2026 年 9 月 11 日，欧盟《网络安全法案》（CRA）漏洞与事件报告义务正式生效。产品漏洞一旦被积极利用，制造商须在 24 小时内向 ENISA 平台提交早期预警，违规罚款上限可达 1,500 万欧元或全球年营业额 2.5%。

天溯检测认证提供“检测认证+SBOM 托管 + 漏洞上报托管”一站式合规解决方案。

CRA 管辖范围与责任主体

CRA 管辖所有在欧盟市场销售的“带数字元素的产品”，涵盖智能硬件、物联网设备、工业控制设备及软件，无论产地。中国制造商直接出口欧盟亦受管辖，且义务覆盖 2027 年底全面适用前已投放市场的存量产品。

合规义务由制造商（品牌持有方）承担，主要包含两条主线：

① 产品安全要求与安全更新（Annex I）；

② 漏洞与安全事件的强制报告（Article 14）。

Article 14：三阶段报告程序详解

24 小时早期预警 (Early Warning)

不得无故拖延，需注明产品已投放的成员国。

72 小时漏洞通知 (Notification)

内容包括产品信息、漏洞与利用性质、已采取及用户可采取的缓解措施、敏感度标注。

14 天最终报告 (Final Report)

自修复措施可用时起算：包含漏洞描述与严重性、恶意行为者信息、修复措施细节。

实施关键要点：

• 上述时限均为日历小时（calendar hours）；

• 严重安全事件适用 24 小时/72 小时/1 个月的双轨报告程序（Art.16）；

• SRP 平台初期不支持 API，须使用 EU Login 账号通过英文网页表单人工提交；

• 报送国确定遵循逐级规则：授权代表所在国 → 进口商所在国→分销商所在国→用户数量最多的成员国（Art.14(7)）。

CRA 合规一站式解决方案

01

检测认证服务

围绕 CRA 合规技术路径，提供覆盖“检测—整改—评定—发证”全环节服务。

针对重要类与关键类产品，天溯凭借 CNAS L5138、A2LA 7587.01 双认可资质及公告机构协作网络，协助制造商完成从检测、整改到评定、发证的完整合规路径。

02

SBOM 托管服务

①生成与导入：AI 辅助 + 双引擎生成（Syft/cdxgen），兼容 SPDX 与 CycloneDX 多版本，组件以 PURL/CPE 标准标识。

②持续比对与预警：SBOM 与 CISA KEV、EUVD、NVD、OSV 漏洞情报逐日比对，命中即预警，覆盖全部存量产品。

③VEX 减报判定：基于可达性分析 +OpenVEX，仅报告实际可被利用的组件 CVE，大幅降低无效上报量。

④版本链与证据：随每次构建更新 SBOM，全量留痕，随时应对市场监管调取与 ADCO 依赖评估。

天溯 CRA 合规平台·SBOM 生成器（SPDX/CycloneDX）

03

漏洞上报托管服务

①24/7 值守与预警：按日历小时覆盖值守；命中信号经人工复核后 2 小时内通知客户，周末与节假日不停表。

②三阶段草稿自动生成：24h/72h/14d 报告草稿按 ENISA 字段自动生成，中英双语，客户仅需确认。

③授权代表（AR）代提交：经书面授权，以 Assigned Representative 身份在 SRP 完成提交，法律责任归客户，执行负担由我方承担。

④证据链归档：从“信号→确认→草稿→提交→回执→用户告知”全程时间戳留痕，保存 10 年，有效应对监管问询。

天溯 CRA 合规平台·漏洞响应六阶段流程管理（EN 40000-1-3）

核心技术能力基础

①双认可资质：天溯计量同时持有中国 CNAS（L5138）与美国 A2LA（7587.01）实验室认可，检测报告获国际互认，直接支撑欧盟 CE、美国 FCC、日本 MIC/JC-STAR 等市场准入。

②漏洞研究实证：获 CNVD 漏洞证书 7 项以上（含 CVSS 10.0 满分超高危漏洞）、CVE 证书 2 项；全资子公司获授 CNNVD“人工智能安全漏洞治理联盟”首批成员单位。

③自研平台：拥有固件漏洞扫描、车联网协议模糊测试、AI 机器人蓝牙协议检测等六大自研平台，CRA 漏洞上报平台持续迭代，覆盖 SBOM 托管、情报聚合与证据链管理。

天溯 CRA 合规指南平台仪表盘

天溯检测认证可提供 30 分钟合规差距评估：依据产品清单逐项映射适用义务并出具书面意见；托管服务可于报告义务生效前完成接入。

END

供稿｜智能网联实验室

编辑｜检测市场推广部

审核｜品牌策划审核组

【声明】内容源于网络

0

0

天溯检测

各类跨境出海行业相关资讯

内容 180

粉丝 0

天溯检测各类跨境出海行业相关资讯

总阅读3.1k

粉丝0

内容180