2026年8月13日，欧洲电信标准协会（ETSI）发布一则通告，宣布近日已正式启动针对欧盟《网络弹性法案》（CRA）配套标准的公众咨询程序，共发布了17项技术规范草案，涵盖可穿戴设备、智能玩具、互联网路由器、操作系统、智能家居、密码管理器、杀毒软件及虚拟专用网络（VPN）等关键数字产品。这些EN 304 XXX标准旨在为CRA提供合规框架，例如杀毒软件草案明确了“默认安全”的配置路径。根据CRA时间表，自2026年9月11日起，相关制造商必须通过欧盟网络安全局（ENISA）的统一报告平台，及时上报被利用的漏洞或严重安全事件，而法案的全面合规要求将于2027年底正式生效。

单击此链接查看ETSI发布的通告原文。单击此链接查看已完成“欧盟登录”注册的指定代理人在ENISA报告平台上的操作指南。