已生效
2024 年 12 月
CRA 正式生效
过渡期正式开始。面向欧盟市场的 OEM 开始建立漏洞披露、SBOM 治理以及生命周期安全运营体系。
已生效
2025 年 8 月
EU RED DA + EN 18031
面向欧盟市场销售的联网无线产品，开始强制满足网络安全符合性要求。
即将生效
2026 年 9 月 11 日
漏洞报告义务正式开始
ENISA 报告时间窗口正式生效：包括 24 小时预警、72 小时通知以及 14 天技术报告要求，并需由受控运营证据提供支撑。
即将生效
2027 年 12 月 11 日
CRA 全面合规
不符合要求的联网产品将无法进入欧盟市场。Security-by-Design（安全内建）与生命周期治理将成为 CE 认证的强制要求。
