RecodeX 重构消息，欧盟《网络韧性法案》（CRA）的漏洞报告义务已于2026年9月11日生效。自该日起，制造商一旦获悉其产品中的漏洞正被积极利用，须在24小时内向所在国国家网络安全事件响应小组（CSIRT）及欧盟网络安全局（ENISA）提交早期预警。此前许多企业误以为相关合规要求要到2027年才适用。ENISA为此设立了单一报告通道。