哨岗 Watchpost

漏洞爆发后,24 小时内上报欧盟——哨岗帮你盯住每一次倒计时

哨岗是 CRA(欧盟网络韧性法案)第 14 条上报时限的提醒与整理工具:发现被利用的漏洞或严重事件后,自动开始倒计时,快到期时提醒负责人,并把要提交的内容整理好。

产品做什么

只盯 CRA 第 14 条“上报”这一块:有没有人、有没有账号、能不能及时联系到决策人、能不能按时出稿。

01

自动倒计时

登记问题与“知晓时间”后,服务器按 CRA 时限自动算出预警、通报、最终报告的截止时间,不依赖你手机上的时钟。

02

到点提醒

在截止前 12 / 4 / 1 小时和到点时刻,邮件提醒负责人和备份,避免漏掉 24 小时这个最紧的节点。

03

整理上报内容

把这次要填的产品、漏洞、影响、已采取措施整理成一份清单,方便你照着去官方平台填写。

哨岗不替代你向 ENISA 单一上报平台(SRP)提交报告——平台需厂商自己登录提交;哨岗只做计时、提醒和整理。

CRA 第 14 条的时间线

所有时间以北京时间显示,截止时间以系统提醒邮件所载为准。

  1. 24 小时发现被利用的漏洞或严重事件后,提交“预警”(early warning)。
  2. 72 小时提交“通报”(notification),补充产品、漏洞、影响和已采取的措施。
  3. 14 天 / 1 个月最终报告:已被利用的漏洞为补救措施发布后 14 天内;严重事件为通报后 1 个月内。

怎么用

STEP 1

登记产品与组件

把在售产品的组件清单(名称、版本)粘贴进系统,作为后续比对的底账。

STEP 2

出事时点“已知晓”

确认知晓漏洞/事件的时间,系统据此开始计时,并生成全部提醒。

STEP 3

按提醒提交并记录

到点收到提醒,照着整理好的内容去官方平台提交,回来点“已提交”,进入下一阶段。

多少钱

按年订阅。创始客户(前 10 家)享优惠并送开通;具体报价与开通方式请联系我们。

创始客户
年付 · 前 10 家优惠
  • 不限次数的问题登记与提醒
  • 每周 CRA 漏洞动态比对(人工复核后通知)
  • 上线协助:帮你把产品与组件一次配好
  • 创始客户专属价格,具体请联系

先试用,再决定

不确定要不要买?先花 3 分钟做个免费体检,拿到一页可转给老板的准备度报告,再联系我们聊开通。

常见问题

你们帮我向 ENISA 提交报告吗?

不。ENISA 的单一上报平台(SRP)需要厂商自己用 EU Login 账号登录提交;哨岗负责计时、提醒,并把要填的内容整理好,不代替提交。

用哨岗就等于“合规认证”了吗?

不是。哨岗是提醒与整理工具,不构成合规认证,也不构成法律意见。你仍对自身产品的合规义务负全部责任,具体时限请以适用法规原文为准。

只靠邮件提醒靠谱吗?

邮件是我们当前的主要提醒通道。为避免漏信,建议把发信地址加入白名单;我们也在持续改进到达率。短信通道在准备中。

数据会怎么存?

我们只存公司名称、成员姓名与手机号(仅用于登录验证)、你登记的漏洞/组件/周报信息与操作日志;不会出售你的数据。登录用一次性验证码,不存明文密码。

怎么联系

想开通、想问价,或想让我们根据体检结果给你更具体的建议,直接联系我们。

一般 1 个工作日内回复。也可以先完成体检,在结果页“提交我的结果”,我们会主动联系你。