研究：欧盟《网络韧性法案》（CRA）对中国制造商开源软件合规的影响

欧盟《网络韧性法案》（CRA）将开源组件安全尽调、漏洞处理和支持期要求纳入含数字元素产品的合规框架，中国制造商需将其纳入开源软件管理。第14条漏洞与事件报告义务自2026年9月11日起适用，其他主要义务自2027年12月11日起全面适用；支持期原则上至少五年。文章建议完善SBOM安全字段、建立组件台账和漏洞协同流程，并为停维组件安排自维护、商业支持或替换。