漏洞与严重事件报告义务已适用，制造商需建立响应流程

CRA 对已利用漏洞与严重安全事件设有报告义务，相关条款自 2026 年 9 月 11 日起适用。制造商需要能够在发现漏洞后及时评估影响、启动修复，并按要求履行报告。

这意味着企业不仅要有技术层面的修复能力，还需要明确受理、分级、修复与通报的流程与责任岗位，并公开漏洞报告渠道。

对于以开源组件为基础的产品，还需要能够快速定位受影响组件与版本，这就凸显了软件物料清单与漏洞追踪机制的价值。