9月11日，欧盟《网络韧性法案》有关网络安全事件和漏洞的报告义务正式开始实施。新规适用于所有在欧盟市场提供的含数字元素产品，包括已经投放市场的相关硬件和软件产品。根据规定，制造商发现产品存在被积极利用的安全漏洞或发生严重网络安全事件后，须在24小时内提交初步预警，并在72小时内提交完整通知。对于被积极利用的漏洞，制造商还须在采取纠正或缓解措施后最迟14天内提交最终报告；对于严重安全事件，最终报告期限为1个月。《网络韧性法案》要求数字产品在设计、更新和维护过程中加强网络安全保护，降低用户面临的安全风险。符合相关要求的产品将通过CE标志体现其合规性。新规意味着进入欧盟市场的数字产品制造商将面临更严格的网络安全和信息报告要求，企业需要进一步完善产品漏洞管理、事件响应和合规体系，以满足欧盟数字产品市场准入要求。

　　编译自欧盟委员会网站

　　（编译：高健）

　　（校对：林鑫雨）