一、事情是怎么回事
获悉，欧盟《网络弹性法案》CRA 的报告义务落地了。节点 9 月 11 日。 笔者翻了行业观察，带数字功能的产品被纳入强监管。 说白了，智能硬件出安全漏洞，制造商要限时上报。 一旦出现被利用的漏洞或重大安全事件，24 小时内先报预警。 72 小时内还要完成详细上报，流程很硬。
二、为什么出海卖要紧张
带芯片和联网功能的产品全在范围内。IoT 和智能电子是重灾区。 据了解，违规则罚最高 1500 万欧元或全球年营业额 2.5%。 红利在安全底子好的厂。漏洞管理规范，出海更顺。 卡位要趁早。智能电子品的漏洞预案先建起来。 卷的店先出局。安全合规缺失，产品可能被强制下架。 利好有安全团队的厂。上报机制和预案本就齐。 先盘点。再建档。后演练。 把带数字功能的产品列出来，配好 24 小时上报通道。
图源：TKFFF 制图
三、对卖家的直接影响
IoT 和智能电子产品首当其冲。联网功能越多越要小心。 笔者注意到，罚则极重，1500 万欧元是天花板之一。 产品还可能被强制下架或召回，损失不止罚款。 别赌不报。24 小时窗口很短，错过就是违规。
四、几个容易踩的坑
别忽视联网品。带数字功能就进 CRA 范围。 别漏上报。24 小时预警加 72 小时详报，两个节点。 别无预案。漏洞来了临时找人，肯定来不及。 别只管硬件。配套软件和固件也在监管里。
图源：TKFFF 制图
五、笔者建议这么应对
先盘点。把所有带数字功能的产品拉清单。 再建档。配 24 小时上报通道和明确责任人。 收尾时做演练。漏洞响应流程定期跑一遍。
图源：TKFFF 制图
六、FAQ
Q：何时落地？ A：欧盟《网络弹性法案》CRA 核心报告义务于 9 月 11 日正式落地。
Q：要求什么？ A：带数字功能产品出漏洞或安全事件，须 24 小时内报预警、72 小时内详报。
Q：罚则多重？ A：最高 1500 万欧元或全球年营业额 2.5%，产品还可能下架召回。