钛和专家说 | SRP最新消息！EU Login账户可以提前准备了

首页

新闻资讯

新闻详情

钛和专家说 | SRP最新消息！EU Login账户可以提前准备了

发布时间：2026/07/24

微信扫一扫，分享该页面

所有面向欧盟市场的数字产品出口企业都需重点关注的关键合规节点即将到来。钛和信息安全实验室专家提醒：CRA第14条报告义务将在2026年9月11日正式适用。

这是欧盟为全品类带数字元素产品划定的首个网络安全强制上报红线。届时，制造商一旦获悉产品存在已被积极利用的漏洞，或者发生影响产品安全的严重事件，需要通过ENISA建设的单一报告平台——SRP，履行24小时早期预警、72小时通知及最终报告义务。

SRP正式上线了吗？——如何开始创建使用

目前SRP尚未正式上线，但ENISA于2026年7月17日更新的SRP FAQ Q9，已经明确了制造商可以提前开展的一项准备工作：

制造商及开源软件托管人的报送代表，需要使用EU Login账户访问SRP，该账户可以提前创建。

图片来源：欧盟网络安全局（ENISA）官网

EU Login是什么？

EU Login是欧盟委员会统一的用户身份认证服务。

EU Login是欧盟委员会统一的用户身份认证服务。一个EU Login账户可以用于访问欧盟委员会提供的多项在线服务。SRP上线后，制造商的报送代表也将通过EU Login进入平台。

⚠️需要注意：

EU Login是报送人员的登录账户，并不等于制造商已经完成SRP注册，也不代表该人员已经取得代表制造商提交报告的权限。

EU Login账户如何创建？

*以下步骤依据欧盟官方EU Login创建指引整理，仅将英文操作说明转换为中文。

1️⃣第1步：进入EU Login页面

通过ENISA在SRP FAQ Q9中提供的EU Login入口进入登录页面。

登录地址：

https://ecas.ec.europa.eu/cas/login

进入页面后，无需在邮箱登录框中填写信息，直接点击：“Create an account”——创建账户

2️⃣第2步：填写账户信息

进入账户创建页面后，按照页面要求填写：

First name：名字
Last name：姓氏
E-mail：可正常接收邮件的邮箱地址
Confirm e-mail：再次填写邮箱地址
E-mail language：选择接收EU Login邮件时使用的语言
Enter the code：填写页面显示的验证码

根据欧盟官方说明，应填写真实姓名，不应使用化名。建议企业报送人员使用本人能够长期访问的工作邮箱创建账户。

3️⃣第3步：确认隐私声明

点击并阅读页面中的隐私声明，勾选相应复选框，确认接受相关条件。

随后点击：“Create an account”——创建账户

4️⃣第4步：查收验证邮件

提交账户信息后，EU Login会向填写的邮箱发送验证邮件。

收到邮件后，点击邮件中的账户验证链接；如未收到邮件，应检查垃圾邮件或广告邮件文件夹。

5️⃣第5步：设置登录密码

打开验证链接后，按照页面要求设置并确认账户密码。

填写：

New password：新密码；
Confirm new password：再次输入新密码。

完成后点击：

“Submit”——提交

提交成功后，EU Login账户创建完成。

上述基本流程来自欧盟委员会及ENISA公开的EU Login官方指引。实际页面字段或密码要求可能随系统更新发生调整，应以注册页面当时显示的要求为准。

点击链接跳转具体创建教程

创建EU Login后，是否已经关联制造商？

还没有！

根据ENISA最新Q9，SRP将在正式上线前公布专用访问地址。报送代表首次访问SRP后，其是否有权代表某一特定制造商提交报告，将由对应的协调CSIRT进行验证。

该验证具有三个特点：

1. 在报送代表首次访问SRP后开展；

2. 与实际报告过程并行进行；

3. 不会影响制造商先通过平台提交通知。

不同成员国协调CSIRT采用的验证程序可能不同，后续可能要求企业提供授权文件、劳动关系证明或其他组织身份材料。

ENISA同时建议，制造商无需仅为了提前“占位”而启动SRP代表身份验证，而应在需要提交具体报告时，再发起平台注册及验证流程。

制造商现在还应同步准备什么？

创建EU Login账户只是SRP准备工作中的第一步。企业还应提前明确：

谁担任主要报送代表；
谁担任备用报送代表；
报送人员是否已经创建EU Login账户；
谁能够签发代表制造商报送的授权文件；
企业在欧盟的主要机构所在地如何确定；
对应的协调CSIRT应如何识别；
技术、法务、合规和管理层如何在24小时内完成信息确认与审批。

钛和实验室观察

SRP平台可以等待ENISA正式上线，但企业内部的报送人员、授权关系和响应流程不能等到事件发生后再建立。

对于CRA第14条而言，真正的风险通常不是没有EU Login账户，而是在24小时倒计时已经开始后，企业仍无法确认：

谁负责登录、谁有权报送、谁批准报告，以及需要向平台提交哪些信息。

因此，制造商当前可以先完成两项基础工作：

✅ 第一，确定主要及备用报送人员，并提前创建EU Login账户；

✅ 第二，建立报送授权、内部审批及证据留存机制，为SRP正式上线做好准备。

这一阶段最考验企业的是：能否快速判断哪些产品、哪些版本、哪些欧盟市场可能受影响。

如果企业没有产品清单、版本清单、投放国家清单和 SBOM，24小时内完成判断会非常困难。

关键节点即将到来，企业需注意SRP上线时间，如果您有任何疑问，欢迎联系我们咨询。

上一篇：没有了... 下一篇：硬核科普｜一辆智能车上市前要经历什么？钛和集团带您看懂六大域协同验证的“硬核”逻辑（上篇）