漏洞爆发后,24 小时内上报欧盟——哨岗帮你盯住每一次倒计时
哨岗是 CRA(欧盟网络韧性法案)第 14 条上报时限的提醒与整理工具:发现被利用的漏洞或严重事件后,自动开始倒计时,快到期时提醒负责人,并把要提交的内容整理好。
- 24 小时 预警
- 72 小时 通报
- 14 天 / 1 个月 最终报告
- 软件工具,非人工值守
产品做什么
只盯 CRA 第 14 条“上报”这一块:有没有人、有没有账号、能不能及时联系到决策人、能不能按时出稿。
自动倒计时
登记问题与“知晓时间”后,服务器按 CRA 时限自动算出预警、通报、最终报告的截止时间,不依赖你手机上的时钟。
到点提醒
在截止前 12 / 4 / 1 小时和到点时刻,邮件提醒负责人和备份,避免漏掉 24 小时这个最紧的节点。
整理上报内容
把这次要填的产品、漏洞、影响、已采取措施整理成一份清单,方便你照着去官方平台填写。
哨岗不替代你向 ENISA 单一上报平台(SRP)提交报告——平台需厂商自己登录提交;哨岗只做计时、提醒和整理。
CRA 第 14 条的时间线
所有时间以北京时间显示,截止时间以系统提醒邮件所载为准。
- 24 小时发现被利用的漏洞或严重事件后,提交“预警”(early warning)。
- 72 小时提交“通报”(notification),补充产品、漏洞、影响和已采取的措施。
- 14 天 / 1 个月最终报告:已被利用的漏洞为补救措施发布后 14 天内;严重事件为通报后 1 个月内。
怎么用
登记产品与组件
把在售产品的组件清单(名称、版本)粘贴进系统,作为后续比对的底账。
出事时点“已知晓”
确认知晓漏洞/事件的时间,系统据此开始计时,并生成全部提醒。
按提醒提交并记录
到点收到提醒,照着整理好的内容去官方平台提交,回来点“已提交”,进入下一阶段。
多少钱
按年订阅。创始客户(前 10 家)享优惠并送开通;具体报价与开通方式请联系我们。
- 不限次数的问题登记与提醒
- 每周 CRA 漏洞动态比对(人工复核后通知)
- 上线协助:帮你把产品与组件一次配好
- 创始客户专属价格,具体请联系
常见问题
你们帮我向 ENISA 提交报告吗?
不。ENISA 的单一上报平台(SRP)需要厂商自己用 EU Login 账号登录提交;哨岗负责计时、提醒,并把要填的内容整理好,不代替提交。
用哨岗就等于“合规认证”了吗?
不是。哨岗是提醒与整理工具,不构成合规认证,也不构成法律意见。你仍对自身产品的合规义务负全部责任,具体时限请以适用法规原文为准。
只靠邮件提醒靠谱吗?
邮件是我们当前的主要提醒通道。为避免漏信,建议把发信地址加入白名单;我们也在持续改进到达率。短信通道在准备中。
数据会怎么存?
我们只存公司名称、成员姓名与手机号(仅用于登录验证)、你登记的漏洞/组件/周报信息与操作日志;不会出售你的数据。登录用一次性验证码,不存明文密码。
怎么联系
想开通、想问价,或想让我们根据体检结果给你更具体的建议,直接联系我们。
一般 1 个工作日内回复。也可以先完成体检,在结果页“提交我的结果”,我们会主动联系你。