欧盟《网络弹性法案》CRA 9/11 落地:带数字功能产品 24 小时须报漏洞
据欧盟委员会,《网络弹性法案》(CRA)核心报告义务已于 9 月 11 日落地:所有在欧盟销售的带数字功能产品,一旦出现被利用的安全漏洞或重大安全事件,制造商须 24 小时内经 ENISA 平台提交早期预警、72 小时内完成详细上报,违者最高罚 1500 万欧元或全球年营业额 2.5%。
据欧盟委员会,《网络弹性法案》(CRA)核心报告义务已于 9 月 11 日落地:所有在欧盟销售的带数字功能产品,一旦出现被利用的安全漏洞或重大安全事件,制造商须 24 小时内经 ENISA 平台提交早期预警、72 小时内完成详细上报,违者最高罚 1500 万欧元或全球年营业额 2.5%。