CRA 指南
面向中国硬件厂商的欧盟 CRA 第 14 条上报指南。
CRA 第 14 条：24 小时、72 小时、14 天上报怎么做
欧盟 CRA 第 14 条要求制造商在知晓产品漏洞被利用后 24 小时内预警。本文讲清三个时限、报给谁、每个阶段报什么，以及中国硬件厂商怎么准备。
CRA 欧盟授权代表：中国制造商需要吗、能做什么
欧盟 CRA 下的授权代表是什么、是否强制、与进口商有何不同、能代办哪些事，以及为什么授权代表不等于替你完成第 14 条上报。
CRA 上报前要准备什么：硬件厂商自查清单
在 CRA 第 14 条生效后，硬件厂商要提前准备的七件事：负责人和备份、产品清单、漏洞来源、知晓记录、英文模板、ENISA 账号和用户通知。
本文依据欧盟 CRA（法规 (EU) 2024/2847）公开条文整理，仅供一般参考，不构成法律意见。具体义务请以法规原文及贵司法律顾问意见为准。