漏洞被利用，24 小时内必须上报欧盟。
哨岗替您盯着。
持续监测产品是否存在被利用的漏洞，一旦发现就启动跟进流程。当监管问起时，您拿得出流程，也拿得出记录。
为什么需要有人盯着。
几小时知道，而不是几周后。
产品里大量使用第三方组件：芯片 SDK、Linux 内核、OpenSSL。它们不会主动告诉您出了漏洞。有人盯着，才赶得上 24 小时。
一份拿得出手的记录。
出事或被抽查时，能拿出监测了什么、何时发现、谁处理的记录。审核会问，多数厂商恰恰没有。
后果不止罚款。
违规产品可能被要求下架。对靠亚马逊欧洲站的卖家，下架的损失往往比罚款更大。
从发现到上报，一条线串到底。
监测
每周把您登记的产品与组件，对照公开的已被利用漏洞清单；命中后先经人工复核，再通知您。
倒计时
24h / 72h 时限自动推算，按北京时间写清。剩 12 / 4 / 1 小时和到点，邮件同时发给负责人和备份。
整理
产品、漏洞、影响、措施整理成一页清单，去 ENISA 官方平台逐项填写，不用从零写英文。
留痕
每次检查与处置都带时间记录，被买家或审核方问起时，能拿出监测与响应的证据。
只做一件事：漏洞被利用后的 24 小时。
+哨岗做什么
- 对照公开的被利用漏洞清单，盯着您的产品是否受影响
- 一旦发现，立即启动 24 小时倒计时
- 邮件提醒负责人和备份
- 整理好要提交的一页清单
- 留下监测与处置的记录
–哨岗不做什么
- 测试与认证（CE、EN 18031）
- SBOM 生成与代码审计
- 代您向 ENISA 提交
- 法律意见
认证机构帮产品上市，哨岗负责上市之后。两者互补。
按产品线计价
所有套餐都包含完整的监测与提醒流程，不按次收费。开通前可先做免费体检，了解自己的 CRA 准备度。
产品线：共用同一固件平台或主控芯片的一组产品。同一平台上的不同型号，算一条产品线。
认证机构、欧盟授权代表、品牌渠道：把上市后值守加进您的服务。
客户的产品拿到 CE、EN 18031 等认证后，上市后的 24 小时上报义务依然在。哨岗可以成为您交付之后的那一段值守。
洽谈合作先回答八个最常见的问题。
哨岗会替我向 ENISA 提交吗？
不会。ENISA 的上报平台目前没有开放接口，只能由贵司指定的授权人员用个人 EU Login 登录后在网页上提交。哨岗负责监测、倒计时、提醒和整理清单，让这位同事能很快填完。
我的产品在 CRA 范围内吗？
带数字元素、在欧盟销售的产品都在范围内。做一次 3 分钟免费体检，会得到一页准备度报告。
怎么收费？
按产品线计价，年付，不按次收费，三档价格见上方价格板块。需求超出档位，请发邮件告诉我们。
出事之前，需要先准备什么？
提前把提交用的账号配好：为主负责人注册开启多重验证的企业 EU Login，选定协调 CSIRT 并通过验证，再邀请一到两位副手。等出事那天才弄，会耽误宝贵的几个小时。开通时我们会提醒您逐项确认。
需要提供什么？
产品名称和主要软件组件即可，不需要固件文件，也不接触终端用户数据。
错过时限会有什么后果？
按 CRA 第 64 条，违反第 14 条上报义务，罚款上限为 1500 万欧元或全球年营业额的 2.5%，以较高者为准；市场监管机构还可能要求整改。个别时限问题对微型和小型企业有减免。具体请以法规原文和专业意见为准。
我们已有 CE 或 EN 18031，还需要吗？
还需要。认证证明的是评估当时产品的状态，而 24 小时上报是上市之后持续存在的义务，不能被已有认证替代。
哨岗和认证机构有什么区别？
认证机构帮您做测试、拿证书；哨岗在产品上市后盯着被利用漏洞，让您几小时内就知道、有人跟进上报、有记录可查。