EU Cyber Resilience Act to Enforce New Reporting Requirements

📋总体概括

欧盟《网络韧性法案》（Cyber Resilience Act, CRA）即将正式进入强制报告阶段：自本周五起，凡在欧盟市场运营的企业，一旦发现产品存在严重安全事件，必须在24小时内向政府通报。这项新规将网络安全义务直接写入产品全生命周期管理，覆盖硬件与软件制造商，标志着欧盟继GDPR之后再次以立法手段将合规压力前移到产品设计端，对全球科技企业的产品安全响应机制提出硬性时限要求。