欧盟《网络韧性法案》第14条的报告义务9月11日生效。不少企业有个误区：以为"法规2027年才全面适用，现在卖着的老产品先不管"。从产品安全事件响应（PSIRT）的专业视角看，这个想法有风险。存量在售品，报告义务不豁免CRA主体合规的大节点是2027年12月11日，但"漏洞与事件上报"这道线从今天（2026-09-11）就起算，且对在欧盟市场已投放的带数字功能产品不豁免。也就是说：你两年前上市、现在还在卖的联网设备，今天起一旦被发现存在被实际利用的漏洞，同样要走ENISASRP平台的三道时钟（24小时预警/72小时详报/14天收口）。外接模块固件更新，也 ......
No comments:
Post a Comment