主题： regulation
-
为制造商准备 CRA 漏洞处理流程：接收、证据与报告计时
本文提出一套准备流程，将漏洞接收和组件记录与 CRA 报告决策衔接起来。该流程区分了已于 2026 年适用的报告义务，以及将于 2027 年 12 月适用的更广泛漏洞处理要求。
-
2026 年 9 月起适用的 CRA 报告义务：触发条件、期限与统一报告平台
CRA 要求制造商报告产品中已遭实际利用的漏洞和严重产品安全事件。两者都有 24 小时和 72 小时阶段，但最终报告的期限分别从不同事件起算。
-
瑞士网络攻击报告与 CRA：运营者和产品制造商的不同义务
瑞士关键基础设施报告制度针对适用范围内运营者遭遇的、符合规定条件的网络攻击。CRA 则针对向欧盟市场供应产品的制造商，包括瑞士制造商；早期报告期限相近，并不意味着接收机构或报告触发条件可以互换。
-
CRA 与开源：区分贡献者、制造商和开源软件管理者
开源许可证本身不能决定 CRA 义务。该条例区分了商业产品供应、对不在贡献者责任范围内的软件所作的贡献，以及开源软件管理者提供的持续支持；管理者在第 24 条下的义务将于 2027 年 12 月开始适用。
机器可读： JSON