无线通讯
欧盟RED网络安全标准EN 18031
无线及通信检测
手机通讯产品认证
蓝牙BQB产品认证
FM/AM产品认证
WiFi产品认证
无线充电产品认证
对讲机类产品认证
基站类认证
SAR测试
接收机产品认证
5G NR产品认证
UWB产品认证
物联网认证
汽车电子EMC测试
EMC整改
电磁兼容检测
汽车电子
电器性能测试
EMS测试-辐射抗干扰测试系统（含雷达波）
EMS测试-静电放电
EMS测试-便携式发射机抗扰
EMS测试-大电流注入（BCI）测试
EMS测试-低频磁场抗干扰测试
EMI测试-瞬态传导发射测试系统
EMI测试-低频磁场发射
EMI测试-辐射发射测试
EMI测试-传导发射测试
汽车电子检测
汽车零部件检测
汽车VOC
可靠性测试
温度冲击试验测试
振动测试
仪表台/仪表盘三综合振动试验
车门内板三综合振动试验测试
遮阳板三综合振动试验测试
扰流板三综合振动试验测试
汽车前后保险杠三综合振动试验
灯壳/灯罩三综合振动试验
外侧围三综合振动试验
汽车金属材料测试
汽车灯具性能测试
快速温变试验
振动试验
振动测试常见问题
疲劳测试常见问题
高低温测试常见问题
传导干扰（CE）-苏州立讯标准
电磁辐射耐受测试（RS）-苏州立讯标准
电性快速脉冲耐受测试（EFT）-苏州立讯标准
电压闪烁测试-苏州立讯标准
家用电器产品检测
电器附件产品检测
家用电器检测
化学检测
PFAS测试介绍
MOSH/MOAH矿物油检测服务
MOSH/MOAH矿物油检测认证报告服务
消费品检测服务—WEEE篇
生态纺织品检测
食品接触材料检测
玩具及婴幼儿用品检测
有害物质检测
电子烟检测
电子烟检测
可靠性检测
可靠性HAST介绍
其他检测-铅笔硬度测试
机械类检测-包装抗压试验
气候环境测试-氙灯老化试验
新能源
动力储能电池检测认证
消费电子类电池检测认证
动力电池
轻型电动车辆电池
储能电池
便携式电池
电池类检测
电池测试
船舶照明器具检测
医疗室内照明COI指数测试
灯具安规检测
灯具能效检测
积分球实验室
光生物实验
光分布测试
灯具老化测试
灯具IP防水
灯具性能检测
灯具可靠性测试
儿童玩具检测
玩具产品检测标准
中国"国推"RoHS认证
中国能效标识认证
中国节能认证
中国CQC认证
天猫京东质检报告
中国SRRC认证
台湾BSMI认证
台湾NCC认证
中国CCC强制认证
越南认证
以色列SII认证
KC认证
新加坡PSB认证
IMDA认证
日本VCCI认证
日本JATE认证
PSE认证
BIS认证
日本TELEC认证
欧洲认证
ROHS认证
俄罗斯GOST认证
俄罗斯EAC认证
北爱尔兰-UKNI标志
电气ENEC认证
欧洲D-MARK认证
土耳其BTK认证
土耳其TSE认证
土耳其CE认证
RED认证
德国TUV-SUD认证
CE-ERP认证
REACH认证
德国GS认证
欧盟E-mark认证
北美认证
厄瓜多尔VOC认证
墨西哥NOM认证
IRAM认证
美国CPSC（CPC）认证
CSA认证
ASTM认证
FDA认证
CEC认证
ETL认证
UL认证
IC认证
能源之星
美国FCC认证
ASTM认证
中东认证
科威特KUCAS认证
沙特SABER认证
海湾七国GCC认证
伊朗COI认证
伊拉克COC认证
沙特EER能效认证
沙特SASO能效认证
伊拉克COC认证
卡塔尔COC认证
沙特SABER认证
阿尔及利亚 PCA 认证
PVOC认证
新西兰IC-F测试
VEET认证
LCP认证
GEMS认证
RCM认证
C-Tick认证
SAA 认证
非洲认证
加蓬COC认证
阿尔及利亚COC认证
埃塞俄比亚VOC、COC认证
毛里求斯VOC认证
加纳COC认证
布隆迪COC认证
赞比亚COC认证
博茨瓦纳COC认证
乌干达PVOC认证
南非SABS认证
南非LOA认证
津巴布韦CBCA认证
尼日利亚SONCAP认证
肯尼亚PVOC认证
非洲COC认证
WEEE注册
蓝牙BQB认证
IECEE注册
英国MHRA注册
培训服务
管理体系培训
实验室技术培训
实验室工艺咨询
实验室装修建设
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
无线通讯
汽车电子
汽车零部件检测
化学检测
电子烟检测
可靠性检测
新能源
儿童玩具检测
欧洲认证
北美认证
中东认证
非洲认证
培训服务
LCS网络安全 | ENISA单一报告平台（SRP）上线倒计时：CRA强制上报"单一入口"全面解读
作者:
立讯检测集团
来源:
发布时间:
2026-08-04
2026年9月11日，ENISA建设的CRA单一报告平台（SRP）将正式投入运营，制造商强制漏洞和事件报告义务同步生效。SRP是什么？企业如何注册？报告流程怎么走？时限要求有多严？数据字段有哪些？本文基于ENISA官方信息，为您全面解读。
一、什么是SRP单一报告平台？
SRP的定义
SRP（Single Reporting Platform，单一报告平台）是欧盟《网络弹性法案》（CRA）第16条规定的集中式电子报告系统，由ENISA（欧盟网络安全局）负责建立、管理和维护。其核心定位是"单一入口点"——制造商只需通过SRP报告一次，而非向多个成员国当局分别通知。
法律依据
CRA第16条第1款明确规定："为简化制造商的报告义务，ENISA应建立一个单一报告平台。"该平台用于第14条（漏洞和事件报告）和第15条（报告义务）所述的通知目的。2025年12月，欧盟委员会进一步发布了授权条例，具体规定了延迟分发通知的条件。
核心特征
单一入口，一次报告：制造商通过SRP电子提交一次，平台同时路由给指定CSIRT（协调员）和ENISA
自动分发，全欧覆盖：协调员CSIRT无延迟分发至产品流通所及的其他成员国CSIRT和市场监管机构
安全保密，分层保护：平台纳入安全措施保护机密性，特殊情况下可延迟分发
ENISA运营，欧盟背书：ENISA负责日常运营、安全保障和帮助台支持（尤其面向中小企业）
二、SRP关键时间节点
2026年7月 ENISA发布进一步指导和培训材料，包括短视频和情况说明书
2026年9月11日前 预计进行SRP平台测试期
2026年9月11日 SRP正式投入运营，制造商强制报告义务正式生效！
2027年12月11日 CRA法规全面落地
重点强调：
CRA是一个涉及体系+技术的法规，时间也越来越紧急。2026年9月11日SRP上线后，制造商必须通过该平台履行强制报告义务，企业需要提前规划、提前应对CRA合规问题。
三、必须通过SRP报告什么？
根据CRA规定，自2026年9月11日起，制造商必须通过SRP报告以下两类情况，同时平台也支持自愿报告：
强制报告（制造商义务）
1. 主动被利用漏洞：有可靠证据表明已被恶意行为者利用的漏洞。
2. 严重事件：对具有数字元素产品的安全产生严重影响的事件（如危及可用性、真实性、完整性或机密性），严重程度标准见CRA第14条第5款。
注：开源软件管理者在涉及具有数字元素产品的范围内，同样需履行报告义务（CRA第24条第3款）。
自愿报告（2026年9月11日后启用）
任何自然人或法人均可自愿通过SRP报告：产品中存在的漏洞、影响产品风险状况的网络威胁、影响产品安全的事件，以及可能导致事件的未遂事件。
四、报告时限要求——24小时/72小时/14天/1个月
CRA规定了严格的分阶段报告时限，从制造商"知晓"漏洞或事件之时起算。时间窗口极短，对企业的漏洞监控和响应能力提出极高要求：
四阶段报告流程
阶段一：早期预警（24小时内）
制造商知晓漏洞或事件后，须在24小时内（无不当延迟）通过SRP提交早期预警。内容包括：通知类型、制造商名称、产品名称、标题等基本信息。
阶段二：完整通知（72小时内）
在72小时内提交完整通知，补充漏洞的一般性质、利用方式、已采取的纠正/缓解措施、用户可采取的措施等详细信息。
阶段三A：漏洞最终报告（补救措施可用后14天内）
针对主动被利用漏洞，在纠正或缓解措施可用后14天内提交最终报告。须包含漏洞严重程度、影响、安全更新/补救措施详情等。
阶段三B：事件最终报告（通知后1个月内）
针对严重事件，在72小时通知后1个月内提交最终报告。须包含事件严重程度、影响、威胁类型/根因、已采取的缓解措施等。
关键提示：
报告时限从制造商"知晓"时起算，而非从平台上线时起算。制造商在9月11日前后发现被利用漏洞，同样需在24小时内提交预警。企业没有延迟报告的自由裁量权——24小时、72小时和14天的时限全额适用。
五、SRP平台如何运作？
SRP的设计目标是简化报告流程、提高信息流转效率，同时保护敏感信息的安全。以下是平台的完整运作机制：
运作流程
Step 1 制造商通过SRP平台电子提交报告通知
Step 2 平台自动路由：同时发送给指定CSIRT（协调员，基于制造商主要营业地所在成员国）和ENISA
Step 3 协调员CSIRT无延迟地将信息分发给产品流通所及的其他成员国CSIRT和市场监管机构
延迟分发例外机制
在极特殊情况下，基于正当的网络安全理由，CSIRT可以决定延迟向其他CSIRT分发通知。2025年12月欧盟委员会通过的授权条例进一步明确了适用条件。此外，制造商可在72小时通知中标注符合CRA第16条第2款(a)-(c)的条件，此时ENISA仅接收部分信息，直到CSIRT决定披露完整通知。
平台设计亮点：
SRP允许同一事件的三阶段报告（24h预警→72h通知→最终报告）在同一平台累进补充，前期提交的信息默认复制到后续阶段，减轻重复填报负担。但企业需提前准备好内部检测和分诊流程，确保能在时限内组装出各阶段所需内容。
六、注册与访问流程
SRP平台将通过专用公开URL访问（上线前由ENISA公布）。制造商和开源软件管理者代表需使用EU Login账户注册。以下是完整的注册流程：
注册要点
EU Login账户：通过ecas.ec.europa.eu免费注册，建议报告负责人和代理人提前创建
CSIRT选择：制造商需根据主要营业地选择对应的协调员CSIRT（非欧盟企业根据授权代表所在地）
资格验证：首次登录后由CSIRT进行验证，验证程序因CSIRT而异（各CSIRT负责制定自己的流程）
报告不受验证阻碍：即使验证尚未完成，制造商仍可在时限内通过平台提交报告
按需注册：ENISA建议制造商仅在需要提交具体通知时注册，无需提前大量注册
企业内部准备建议：
虽然无需提前注册，但企业内部必须提前决定"谁有权代表公司提交报告"，并建好相应的EU Login账户。同时需提前确定对应的国家CSIRT，并了解其验证流程。等到事件发生时才开始注册，将浪费24小时预警时限中宝贵的时间。
七、报告数据字段概览
ENISA在SRP FAQ中详细列出了各报告阶段的数据字段要求。字段分为必填(X)、选填(O)、条件复制(C)、自动填充(A)和有则必填(I)五类：
共用基本字段（漏洞和事件通用）
24小时预警必填：通知类型、通知级别、制造商名称、产品名称、标题
72小时通知补充：产品可用的成员国（如有则必填）
漏洞报告专属字段
72小时必填：漏洞一般性质、利用一般性质、已采取的纠正/缓解措施、用户可采取的措施
最终报告必填：补救措施可用日期、漏洞完整描述（含严重程度、影响）、安全更新/补救措施详情
选填字段：CVE ID、EUVD ID、信息敏感度考量
事件报告专属字段
24小时必填：事件是否涉嫌非法/恶意行为
72小时必填：事件性质一般信息、检测日期和时间、发生日期和时间、初步评估、纠正/缓解措施
最终报告必填：事件详细描述（含严重程度、影响）、威胁类型/根因、已采取的持续缓解措施
需要判断力的字段：
部分字段看似简单数据录入，实则需要在时间压力下做出判断。例如：信息敏感度（影响CSIRT是否延迟分发）、严重程度（CRA定义不同于CVSS评分，需结合产品上下文判断）、产品可用成员国（影响路由分发）。建议企业在事件发生前就制定好评估方法。
九、9.11合规在即，企业落地痛点与立讯解决方案
痛点1：24小时预警时限极短，内部响应流程跟不上
法规硬性要求：制造商知晓漏洞或事件后须在24小时内通过SRP提交预警，72小时内提交完整通知，后续还有14天/1个月的最终报告要求。时间窗口极短，对企业的漏洞监控、评估和决策能力提出极高要求。
两套落地方案助力企业破局：
>> 方案一（分步方案，适合人手不足、时间紧张企业）：先满足9.11的义务，后完整地建立漏洞管理体系。【立讯提供一站式服务，提供整套文档体系，效率提升50%】
>> 方案二（一步到位方案）：同步"搭建完整漏洞管理体系 + 欧盟上报"流程覆盖全流程
即在漏洞管理体系的基础上，内置标准化上报流程，完美匹配24小时预警时限，一次性满足CRA长期全部合规要求。【立讯可提供自动化运营方式、一站式服务，并提供整套文档体系，效率提升60%】
痛点2：SRP平台尚未上线，企业不知道如何准备
截至2026年7月，SRP平台仍处于测试阶段，尚未正式上线。ENISA表示将在7月发布培训和指导材料。但企业不能等到平台上线才开始准备——报告时限从"知晓"时起算，而非从平台上线时起算。
破局：立讯提供一站式合规落地服务，专家全程跟进。帮助企业提前搭建内部检测和分诊流程，识别对应的协调员CSIRT，准备EU Login账户，制定报告模板，确保在SRP上线前完成全部准备工作。
痛点3：报告数据字段繁多，缺少标准模板，填写难达标
SRP报告涉及共用字段、漏洞专属字段和事件专属字段三大类，每个阶段有不同的必填要求。自行整理极易出现字段遗漏、信息不准确的问题。
破局：立讯提供标准化成套报告模板，覆盖24小时预警、72小时通知和最终报告全流程，开箱即用，贴合ENISA官方数据字段要求，省去从零梳理的时间成本。
痛点4：只做纸面文件，无法真实落地，监管核查极易翻车
不少企业堆砌一堆合规资料，但内部无执行流程、无验证手段，属于"纸面合规"。当真正面临漏洞或事件时，无法在24小时内完成预警，监管核查直接不通过。
破局：采用漏洞实战演练模式，模拟真实网络攻击场景，检验漏洞处理、事件上报流程的真实有效性。通过模拟SRP提交流程，验证内部响应链路是否能在时限内产出各阶段所需内容，做到文档、落地双达标。
我们的优势！！！
立讯网络安全部网络安全实验室持有CNAS、A2LA双重权威实验室资质，深耕EN18031、ETSI EN 303 645、IEC62443、ISO27001与SDLC落地项目，具备丰富的网络安全技术、信息安全体系建设经验，同时配置多名资深合规与安全专家团队，依托成熟项目积淀全方位支撑企业CRA合规落地。
更多方案细节，请及时联系立讯。
相关文章
最新文章
2026-10-16
2026-10-16
2026-10-14
2026-10-14
深耕南美市场！巴西客户莅临立讯检测，共话ANATEL与INMETRO认证合作
2026-10-14
喜报｜实力认证！我司顺利通过2026年度省级检验检测能力验证
2026-10-13
展会邀请 | 立讯检测与您相约2026环球资源消费电子展（香港秋季展）
2026-10-13
IEC 61000-3-2照明设备EMC谐波电流测试要求介绍
2026-10-13
2026-10-13
媒体中心
最新资讯
联系我们
服务热线
立讯检测总部
电话：+(86) 0755-8259 1330
地址：深圳市宝安区沙井街道衙边学子围巨基工业园 A栋1~2楼、C栋3楼
扫码咨询
预约参观
微信公众号
分享行业干货
微信咨询
请备注咨询服务
关注抖音
手机版网站
全国24小时服务热线
di投诉邮箱：customer.complaint@lcs-cert.com 投诉电话tel：18126445450 证书报告验证真伪邮箱: verification@lcs-cert.com
地址：深圳市宝安区沙井街道衙边学子围巨基工业园A栋1~2楼、C栋3楼 手机：18126505465 邮箱：webmaster@lcs-cert.com