连接与控制
围绕 EMS、网关、云平台和远程维护方式，识别客户需要澄清的问题。
WHEN IT MATTERS
买方开始追问谁能远程控制系统
客户希望了解访问权限、数据流向和软件维护安排。欧盟委员会确认，CRA 相关制造商报告义务自 2026 年 9 月 11 日起适用；具体产品是否落入范围仍需判断。
支持与响应
审视更新、漏洞处理和事件升级安排是否有清晰的责任主体。
项目沟通
帮助制造商向欧洲买方说明安全能力、限制与改进计划。
BEFORE WE START
先明确这两点。
报告义务涉及被积极利用的漏洞及影响产品安全的严重事件；产品范围和具体责任需个案确认。
报告义务等于全部 CRA 要求已生效吗？
不同要求有不同适用时间。应根据产品与具体义务确认，避免用单一日期代替完整判断。
这项服务包含渗透测试吗？
初审聚焦范围与准备状态。渗透测试、代码审计及正式安全测试可作为另行约定的专业工作。
官方依据：欧盟委员会 · CRA 报告义务
核对日期：2026 年 9 月 13 日
YOUR NEXT STEP
告诉我们你正在推进什么。
产品类型、目标市场和当前难题即可。保密资料在约定范围后提供。