歐盟推出 Single Reporting Platform，協助企業符合 Cyber Resilience Act 通報義務

註：我們在“提供給製造商的資源”中，有教學影片可以提供給各位夥伴以供參考。

什麼是 Single Reporting Platform？

歐盟網路安全局（ENISA）正式啟用了 Single Reporting Platform（SRP）的第一階段版本。這是一套線上工具，協助製造商與開源軟體維護者履行 Cyber Resilience Act（CRA）新規定下的通報義務。企業不必再分別向多個主管機關遞交報告，而是可以透過單一平台一次完成通報。

為什麼 Cyber Resilience Act 如此重要

Cyber Resilience Act 是歐盟一項重要法規，針對具數位元件的產品，在其整個生命週期中設下強制性的網路安全要求。從 2026 年 9 月 11 日起，製造商必須通報遭主動利用的漏洞與重大資安事件。而該法規主要的網路安全要求義務，則要到 2027 年 12 月 11 日才正式生效。開源軟體維護者若參與數位產品的開發，也須自同一日期起遵守相同的通報規定。

ENISA 執行董事 Juhan Lepassaar 表示，攻擊者經常利用產品漏洞來破壞或干擾關鍵服務，例如醫療、能源與交通。他指出，更快速、共享式的通報機制，有助於打造一個更具韌性的歐盟數位單一市場。

CSIRT 如何協調通報流程

當製造商提交報告後，會先送達指定為協調角色的 CSIRT（電腦安全事件應變小組）。該 CSIRT 接著會將資訊分享給受影響產品在其他歐盟會員國銷售地區的相關 CSIRT。與此同時，ENISA 也會同步收到該通報。這樣的流程能避免延誤，協助各國主管機關迅速採取行動，降低網路安全風險。

誰必須使用這個平台？

自 2026 年 9 月 11 日起，任何在歐盟市場銷售數位產品的製造商，都必須透過 SRP 通報重大漏洞與資安事件。根據 CRA 第 24(3) 條規定，開源軟體維護者則須自 2027 年 12 月 11 日起加入此通報義務。歐盟各國的 CSIRT 也將使用同一平台，接收並分享其收到的通報內容。

提供給製造商的資源

ENISA 已準備多項輔助資源，協助使用者理解整體流程，包括常見問答（FAQ）、使用手冊、教學影片、詞彙表，以及多種歐盟語言版本的說明文件。同時也設有專責服務台，回答未涵蓋於現有指引中的特定問題。此外，歐盟執委會也提供了自己的 CRA 通報指引網頁，並附有詳細的問答與實施指南。

若想了解更具體的實際操作步驟，The One Lab 的 Technical Director Jeans Koo錄製了一支教學影片：「EU CRA Article 14 Reporting Tutorial: How to Use the ENISA Single Reporting Platform (SRP) Steps」。這支影片以實際操作示範，帶領製造商完整走過 SRP 通報流程，可作為 ENISA 官方文件之外的實用補充。

ENISA 也持續透過「Secure by Design and Default Playbook」與「SME Cyber Resilience Maturity Assessment Model」等工具，協助中小企業（SME）在 CRA 各項要求陸續生效之際，強化自身的網路安全實務。

重點整理（Key Takeaways）

• 及早準備：即使目前產品尚未發生須通報的資安事件，製造商也應盡早在 Single Reporting Platform 完成註冊，熟悉流程能減少未來通報延誤。
• 釐清通報時程：確認貴公司目前（自 2026 年 9 月 11 日起）與未來（自 2027 年 12 月 11 日起，適用於開源維護者與主要網路安全要求）分別須符合哪些 CRA 義務。
• 指定內部負責窗口：安排專責團隊或人員負責監控漏洞並執行 SRP 通報，因為與 CSIRT 的協調需要即時且準確的資訊提交。
• 善用 ENISA 免費資源：在首次通報前，先參考 FAQ、教學影片與詞彙表，以避免常見的通報錯誤。
• 中小企業應評估準備程度：建議中小企業使用 ENISA 的 SME Cyber Resilience Maturity Assessment Model，及早找出落差，為 2027 年的期限做好準備。

文章來源

ENISA. “The CRA Single Reporting Platform Is Launched.” 新聞稿，2026 年 9 月 11 日。
https://www.enisa.europa.eu/news/the-cra-single-reporting-platform-is-launched

補充資源：
「EU CRA Article 14 Reporting Tutorial: How to Use the ENISA Single Reporting Platform (SRP) Steps」— 由 The One Lab Technical Director 錄製之教學影片。
https://www.youtube.com/watch?v=GfWgJNanRME&t=43s