合规要求

漏洞处理与安全更新

制造商需建立并运行漏洞管理与安全更新机制,在产品支持周期内持续处理漏洞并发布更新。

1

漏洞识别与记录

持续识别并记录产品及其组件中的漏洞。

2

及时修复

对发现的漏洞及时处理,必要时发布安全更新。

3

定期安全测试

定期开展安全测试与审查,验证产品的安全状态。

4

安全更新机制

提供安全、可靠且便于获取的更新分发方式。

5

协调披露政策

制定并公开漏洞协调披露政策,明确报告渠道。

需要落地这项要求?

可下载要点解读资料,或联系我们协助梳理实施路径。

咨询合规

不确定产品是否受 CRA 约束?

联系我们,我们可协助判断适用范围与所属类别,并梳理后续合规路径。

粤ICP备2026172490号-1