欧盟CRA漏洞通报义务9月11日生效，限时24小时

欧盟《网络韧性法案》（CRA）核心风险漏洞与入侵事件报告义务于9月11日正式生效，适用于在欧盟市场提供带数字元素产品的软件开发商、硬件厂商、进口商及授权代表。制造商知悉已被利用漏洞或严重安全事件后，须在24小时内向CSIRT和ENISA提交初步警报，72小时内提交详细通报，并在提供修复方案后1个月内提交最终报告。