网络韧性法案（CRA）要求制造商准备哪些文件，期限是什么？
更新于 · 依据原始法律文本 · 不构成法律意见 · 阅读德文版
Also in: DE · EN · PL · IT · NL · ES · FR · PT · TR
本语言版本由 AI 编写，并已与原始资料自动比对，但尚未经任何人阅读，既无母语人士审校，也无律师审核。发现错误？请发邮件至 office@proofpass.eu（请使用英文）。
简短回答
网络韧性法案（Cyber Resilience Act，CRA，Regulation (EU) 2024/2847）适用于带数字元素的产品。报告义务（第 14 条）自 2026年9月11日起适用：被积极利用的漏洞和严重安全事件须在 24 小时内预警、72 小时内通报。技术文件、符合性声明和软件物料清单等其余义务自 2027年12月11日起适用（第 71 条第 2 款）。
Regulation (EU) 2024/2847 第 13 条、第 14 条、第 69 条和第 71 条
日期
第 IV 章（公告机构）自 2026年6月11日起，第 14 条自 2026年9月11日起，其余条款自 2027年12月11日起适用（第 71 条第 2 款）。单一报告平台已于 2026年9月11日上线。
报告义务
制造商通过单一报告平台向 CSIRT 和 ENISA 报告：24 小时内预警，72 小时内通报；漏洞在纠正措施可用后 14 天内提交最终报告，严重事件在一个月内提交（第 14 条）。这也适用于已经投放市场的产品（第 69 条第 3 款）。
文件和保存
技术文件（第 31 条、附件 VII）、欧盟符合性声明（第 28 条）和用户信息（附件 II）。软件物料清单（software bill of materials）至少涵盖顶层依赖，机器可读，应市场监督机关的合理要求提供，不要求公开。文件至少保存十年，或保存至更长的支持期结束；支持期至少五年（第 13 条）。
常见问题
中国制造商也要通过欧盟平台报告吗？
第 14 条的报告义务在制造商。产品投放欧盟市场的，不论制造商在哪里设立，都适用。
软件物料清单要公开吗？
不要求。按附件 VII，它是技术文件的一部分，应市场监督机关的合理要求提供。
使用 ProofPass
ProofPass 把符合性声明和说明书带版本存档，支持期内的每个版本都可通过固定地址访问。
注册页面、控制台和发给制造商的邮件提供中文版。小部件、制造商页面、产品护照和发给收件人的邮件提供 16 种欧盟语言，不含中文。服务条款和法律文本为德文，以德文版本为准。
资料来源
更新于 2026年11月11日。以现行有效的法律文本为准。欧盟法律没有官方中文版本，本页所引英文术语来自 EUR-Lex 英文官方版本。本页不构成法律意见，资料来源见上文。