这是一条紧急提醒。距离欧盟 CRA《网络弹性法案》漏洞上报义务正式生效，仅剩 2 天。2026 年 9 月 11 日起，任何出口欧盟的数字产品一旦出现被积极利用的漏洞或重大安全事件，企业必须在法定时效内完成上报，存量在售产品同样受约束。如果你的企业还没有建立漏洞响应机制，这篇文章请务必在今天内读完，并对照文末清单逐项确认。一、9月11日到底会发生什么2026 年 9 月 11 日，CRA 第 14 条规定的漏洞上报义务正式生效。这是 CRA 整部法规中zui先触发的强制性义务，比 2027 年 12 月 11 日的全面强制早了一年多。生效后，制造商必须在发现以下两类情况时履行上报义务：一是存在

过去，欧盟进口商向中国供应商索要的材料主要是CE证书、检测报告和装箱单。如今，随着EN 18031强制实施与CRA网络弹性法案分步落地，买家的询盘邮件里开始出现一长串新名词：SBOM、漏洞披露政策、PSIRT、安全支持周期、符合性声明DoC。这不是个别买家的特殊要求，而是欧盟法规把责任链条向进口商、分销商传导后的必然结果。对中国供应商来说，搞清楚买家到底在查什么、自己该提前准备哪些材料，比被动应答每一封邮件更重要。01 为什么欧盟买家开始反向审查供应商CRA网络弹性法案（EU 2024/2847）不仅约束制造商，也对欧盟境内的进口商和分销商施加了明确义务。进口商在把产品投放欧盟市场前，必须确认

对出口欧盟的智能硬件与工控设备企业来说，接下来两年不是"要不要合规"的问题，而是"按什么节奏完成合规"的问题。EN 18031与CRA网络弹性法案先后进入强制期，构成了一条清晰的时间线。把这条时间线拆开看，就是三步：2025年先过EN 18031门槛，2026年补齐漏洞上报机制，2027年完成CRA全面合规切换。每一步做什么、需要提前准备哪些材料，是本文要回答的核心问题。01 第一步·2025：无线设备先过EN 18031门槛EN 18031是欧盟RED无线电设备指令下的协调技术标准，2024年发布，2025年8月1日起强制实施。它针对无线联网设备，提出

在汽车电子电气系统日益复杂的背景下，ISO 26262 已成为车企功能安全合规的基础性标准。然而，部分企业对该标准的理解仍停留在技术测试层面，将其视为若干项检测任务的集合，忽视了其作为管理体系标准的本质。事实上，ISO 26262 所规范的不仅是产品本身的安全性能，更是覆盖组织、流程、文档与验证的完整管理闭环，车企只有从体系层面构建能力，才能实现功能安全的可持续合规。功能安全管理体系的首要支柱是组织与职责的明确。标准要求企业建立与功能安全相适应的组织架构，定义功能安全经理、安全审计员、安全评估员等关键角色的职责边界，并确保安全活动在项目全周期中得到有效协调。与此同时，企业需在组织内部培育功能安

智能化浪潮下，功能安全早已不是车企的选答题，而是决定车型能否准入、供应链能否接单、产品能否出海的必答题。可面对 ISO 26262 密密麻麻的条款，很多车企的第一反应是：从哪儿下手？作为长期服务车企的第三方检测机构，我们把标准的落地路径拆成清晰的五步，帮你把 "无从下手" 变成 "按图索骥"。第一步：差距分析，先摸清家底合规不是从零开始，而是先看清自己在哪里。对照 ISO 26262 各部分要求，对现有开发流程、组织架构、文档体系、工具链、人员能力做一次全面体检，逐项标注 "已满足 / 部分满足 / 不满足"，形成差距清单。这一步决定

一、新规核心定位：厘清EN 18031与CRA的本质区别目前多数出海企业存在规则认知模糊问题，混淆技术标准与法定法规的层级差异，导致合规筹备方向偏差。二者定位清晰、各司其职，不存在替代关系。EN 18031：隶属于欧盟RED无线电设备指令的协调技术标准，2024年正式发布，2025年8月1日正式强制实施。规则专门聚焦无线联网设备，针对性规范产品网络安全、用户隐私保护、防欺诈、防篡改等技术指标，是当前无线类智能设备通关欧盟的硬性技术门槛。CRA网络弹性法案（EU 2024/2847）：欧盟统一推行的横向顶层法规，2024年12月10日正式生效，采取分阶段强制模式，2026年启动漏洞上报强制义务，