回答 10 个问题，得到一页能转给老板的 CRA 上报准备度报告：几分、差在哪里、先补什么。
谁负责上报，有没有备份，品牌方、代工和贸易商怎么分责任。
能不能登录 ENISA 上报平台，外部研究者有没有地方报告漏洞。
周末、节假日联系得到决策人吗，当天写得出英文上报稿吗。
知道产品里有哪些组件，发现漏洞后能不能出补丁并推送。
10 个问题，看出事后能不能在 24 小时内上报。
下面开始 ↓产品是否适用 CRA，大致属于哪一类，走什么评定路径。
去看看 → STEP 0321 项基本要求，列出还差什么，以及要准备的证据。
去看看 →这是自测工具，给出的是整理好的建议，不是法律意见，也不是合规认证。
通过 ENISA 的单一上报平台（Single Reporting Platform）提交。平台只有英文网页，没有接口，需要 EU Login 账号。
下面的文字可以直接复制，发给负责人或老板。
我们在做“哨岗”：发现漏洞后自动开始 24 小时倒计时，快到期时提醒负责人和备份，并按各阶段起草好英文上报稿，供你们的授权人员核对后复制到 ENISA 平台。哨岗不替你们提交。它是软件工具，不是人工 24 小时值守。
继续免费自查：范围与分级初判（是否适用、哪一类）、附件 I 差距自查（21 项，列出还差什么）。
想先了解 CRA：CRA 总览、上报前自查清单、24 小时上报指南。
想在上线时第一批试用，或想让我们根据结果给你更具体的建议，可以提交你的结果。
本页不会自动收集或保存你的回答。只有你点击上面的按钮、在问卷里主动提交，我们才会收到，并且只用于联系你，不会转给他人，你可以随时要求删除。请不要填写真实的漏洞细节。
依据：欧盟《网络韧性法案》（法规 2024/2847）第 14 条。上报义务自 2026-09-11 起适用，其余义务自 2027-12-11 起适用。实际适用请以官方文本和专业意见为准。