欧盟《网络弹性法案》：格鲁吉亚科技公司在2026年9月前应采取的措施

网络事件也是法律和商业事实

欧盟《网络弹性法案》（CRA）对具有数字元素的产品的整个生命周期引入了网络安全要求。欧盟委员会2026年7月27日的指南确认，报告主动利用的漏洞和严重事件的义务将于2026年9月11日开始，而该法案将于2027年12月11日全面适用。

这对于向欧盟销售软件、SaaS、物联网设备、应用程序或嵌入式软件的格鲁吉亚公司至关重要。进入市场越来越需要安全设计、漏洞管理、更新和事件响应的证明。

如果格鲁吉亚发生事件

格鲁吉亚《信息安全法》规定了公共和私营部门的信息保护责任。如果个人数据被泄露，也可能适用《个人数据保护法》。单一事件可能引发合同、客户通知、与监管机构合作和赔偿等问题。

七项措施清单

• 识别所有连接到网络、应用程序或服务的产品。
• 盘点资产、第三方供应商、开源组件和支持期限。
• 建立接收、评估和纠正漏洞以及通知客户的流程。
• 指定一名事件负责人和紧急联系渠道。
• 审查与客户、分销商和云服务提供商的合同。
• 保留记录、风险评估、补丁和决策证据。
• 预先确定何时寻求法律咨询、技术专家和数据保护专家的帮助。

CRA可能不会自动涵盖所有格鲁吉亚公司，但其要求已纳入国际合同以及保险公司和投资者的尽职调查流程中。在公开发表声明之前，请保留证据并评估数据泄露情况。

来源：欧盟委员会，CRA商业指南，2026年7月27日：https://digital-strategy.ec.europa.eu/en/news/commission-publishes-new-guidance-support-businesses-implementation-cyber-resilience-act - 欧盟委员会，CRA报告义务：https://digital-strategy.ec.europa.eu/en/policies/cra-reporting - 格鲁吉亚《信息安全法》：https://matsne.gov.ge/en/document/view/1679424?publication=8 - 格鲁吉亚《个人数据保护法》：https://www.matsne.gov.ge/en/document/view/5827307