助制造商应对2026年9月11日起强制实施的漏洞与事件通报义务

欧盟《网络韧性法案》（Cyber Resilience Act，简称CRA），正式编号为 Regulation (EU) 2024/2847，是欧盟首部涵盖所有含有数字元素产品的横向性网络安全法规。该法案将网络安全要求从自愿性建议提升为强制性法规义务，涵盖硬件产品、软件应用程序及相关远程数据处理服务。CRA 要求制造商在产品设计阶段即融入“安全内置”（security by design）原则，并在整个产品生命周期中承担网络安全责任。

关键实施时程

CRA 已于 2024 年 12 月 10 日正式生效，义务将分阶段实施：

日期	里程碑	紧急程度
2026年9月11日	第14条强制通报义务生效 — 制造商必须开始通报被积极利用的漏洞及严重安全事故
2027年12月11日	CRA 全面实施 — 所有含数字元素的产品必须符合网络安全要求方可投放欧盟市场

值得注意的是，2026年9月的通报义务适用于仍在支援期内的既有产品，包括已在欧盟市场上的 legacy 产品。

第14条：最严峻的合规挑战

CRA 第14条要求制造商在发现以下情况时必须进行通报：

• 被积极利用的漏洞 — 存在实际攻击证据或概念验证（PoC）在流通中
• 严重安全事故 — 如恶意代码注入、大规模数据泄露、设备大规模中断

通报时限极为严苛：

时限	要求
24小时内	早期预警通报（向国家 CSIRT 及 ENISA）
72小时内	详细事故报告（影响、范围、缓解措施）
14天／1个月内	最终报告（修复完成或事故结案后）

对于全球布局的团队而言，时区差异、周末发生的事故，以及多语言通报要求，都构成巨大的营运压力。

不合规的后果

未能符合 CRA 要求将面临严厉处罚：

• 罚款：最高可达全球年营业额的 2.5% 或 1,500 万欧元（以较高者为准）
• 市场执法措施：产品禁令、强制召回、撤出欧盟市场
• 其他后果：没收非法所得、市场准入限制、消费者集体诉讼

CMA Testing：端到端第14条合自动化解决方案

CMA Testing现推出符合法规要求的自动化漏洞通报云端服务，专为应对第14条所带来的营运与技术挑战而设计：

• SBOM 自动化生成与管理：自动生成或导入软件物料清单（SBOM），实时对接全球漏洞数据库，10分钟内完成全面的影响分析
• VEX 智能过滤：整合漏洞可利用性交换（VEX）机制，自动过滤 60% 以上的误报，在维持合规准确性的同时大幅减轻通报工作量
• AI 驱动的通报自动化：内置 AI 合规助理，自动生成符合 ENISA 要求的英文通报报告（早期预警、详细报告、最终报告），一键人工确认后直接提交至 ENISA 平台，确保可靠地满足 24小时／72小时 通报时限
• 端到端可视化与协调披露：实时仪表板显示合规截止日期与通报状态；整合协调漏洞披露（CVD）入口，统一内外部通报渠道
• 审计就绪的合规与 24/7 监控：完整活动日志记录确保监管可追溯性；自动合规记录归档；24/7 监控与警报确保零通报缺口

立即行动

CRA 第14条是一项零过渡期、零豁免的要求。所有已在欧盟市场上的数字产品必须在 2026年9月11日 前建立合规的通报机制。

CMA Testing凭借在合规与认证领域的深厚经验，致力协助制造商以高效、准确、可扩展的方式应对 CRA 合规挑战。

欢迎联系我们：

香港总部：

• 电话：(852) -26988198
• 邮箱：info@cmatesting.org

誉标检测(深圳)有限公司：

• 电话：(86) 0755-88350808
• 邮箱：info.sc@cmatesting.org

联合厂商会检定中心(上海)有限公司：

• 电话：(86) 021-64330500
• 邮箱：info.sh@cmatesting.org

龙舟竞渡，鼓声激昂；粽叶裹香，糯米软糯。又是一年端午时，CMA Testing及CMA+在此送上最诚挚的节日祝福！ 

在品味这份传统美味的同时，我们深知「食得安心」才是欢乐的基石。从田间到餐桌，从食品本身到与之接触的包装材料，CMA Testing提供全面的食品及食品接触材料检测服务。我们不仅对农药残留、重金属、微生物等风险严格把关，也确保食品级包装材料符合安全标准——因为守护健康，需要内外兼修。

每一口粽子都经得起考验，每一层包装都让人放心，才是我们对传统节日最郑重的承诺。愿您这个端午，与家人共享美味，共度平安时光！ 

香港政府最新公布「宠物友好餐饮计划」，为1,000间餐饮店带来转型商机！ CMA Testing全力支持，正式推出 「A+宠物友好场所评价计划」，助您打造毛孩与主人都安心的用餐环境，提升品牌形象，抢攻宠物经济蓝海。

计划优势

•  提升人流及商机
•  简单快捷申请
•  广阔商业网络
•  增强企业形象
•  改善管理方法

首批限定优惠
首100间获批牌照的餐饮店，可免费获得原价HK$8,000的「A+宠物友好场所评价计划」！
*需要通过CMA Testing「A+ 宠物友好场所评价计划」之认证要求

名额有限，额满即止！立即行动，为您的店铺赢得专业认证与顾客信任！

联络我们
Joey Kwok
WhatsApp：https://wa.link/s3sgi5
WeChat: JKwok_DC5
电话：+852 2690 8255
邮箱：joeykwok@cmatesting.org

· 此优惠可用于由香港中华厂商联合会工业发展基金有限公司提供的【宠物友好场所评价计划】服务。
· 此优惠只适用于中国香港。
· 此优惠仅限使用一次且只适用于首阶段（2026年6月12日）成功申请食环署「容许狗只进入获准食肆」的1000间餐厅，不可与其他推广、优惠及优惠套餐计划一起使用。
· 香港中华厂商联合会工业发展基金有限公司保留更改此优惠条款及细则的权利而毋须预先通知。如有任何争议，将以香港中华厂商联合会工业发展基金有限公司的最终决定为准。

CMA Testing日前获邀出席「2026年全国低碳日」广东省主场活动，并与中国质量认证中心携手担任颁证嘉宾，共同为获「粤港碳足迹互认」的企业颁发证书。首席营运总监 邱伟强先生 亲临现场，见证两地企业在低碳减排上的协作成果。

作为独立专业检测认证机构，CMA Testing提供全面的环境及永续发展服务，涵盖：

• 碳管理：ISO 14064-1 组织层面温室气体盘查、ISO 14064-3 验证与查证、ISO 14067 产品碳足迹
• 本地碳审计、能源审计
• ESG 绩效认证及定制化解决方案
• 绿色金融及永续性保证（ISAE 3000 + ISSA 5000）

无论您是进行碳盘查或需要 ESG 顾问服务，CMA Testing都能为您量身打造解决方案，助您提升环保表现，迈向永续未来。

 立即联络我们：
 电话：+852 9633 2337
 电邮：candywong@cmatesting.org
 WhatsApp：https://wa.link/lyarqx

根据香港屋宇署《作业备考85》要求，于进行工程的建筑物外墙棚架所铺设的防护物料（如保护网、保护幕等），其阻燃效能必须符合认可标准。注册承建商须按规定取样，并将样本送至由政府指定且获香港实验所认可计划（HOKLAS） 或与其互认之机构认可的实验所进行测试。

CMA Testing认可测试能力：

• GB 5725-2009 第5.2.2.9条 安全网阻燃性能（采用 GB/T 5455 测试方法）
• GB 5725-2009 第5.1.12条 安全网阻燃性能（采用 GB/T 5455 测试方法）
• GB 5725-2025 第5.5.2 & 5.5.3条 安全网阻燃性能（采用 GB/T 5455 测试方法）
• BS 5867-2:2008（Type B performance requirements）窗帘及幕布阻燃性能测试

确保测试结果符合相关标准及监管要求。

所有为遮盖外墙而装设的保护网、保护幕、防水油布或塑胶帆布均应具备适当的阻燃特性，并符合认可标准。

适用产品类别

• 建筑密目式安全网
• 承载型安全网（平网/立网）
• 防水布及帆布

CMA Testing现提供各类型检测服务，助您从源头把关，确保产品安全可靠。

欢迎联络我们：2698 8198

WhatsApp：https://wa.link/uqvhgn

电邮：evakung@cmatesting.org

6月5日，2026上海国际养老、辅具及康复医疗博览会期间，由中国质量认证中心（CQC）与英国驻上海总领事馆联合主办的美好老龄・领见未来——质量认证助力康养产业高质量发展会议在上海漕河泾会议中心隆重召开。来自中英两国政、产、学、研各界嘉宾齐聚一堂，聚焦康养产业标准体系建设、质量认证赋能与银发经济创新发展议题展开深入探讨。CMA Testing受邀出席本次盛会，并深度参与会议了各环节。

赋予每一餐温度与尊严

在会议主旨演讲环节，CMA Testing以“赋予每一餐温度与尊严——源于香港的照护食标准”为题，围绕吞咽障碍人群及银发群体的特殊饮食需求，分享了CMA Testing在“照护食”领域检测认证的积累与前瞻探索。从长者的基本饮食需求切入，阐释了标准化的检测认证体系如何在保障食品安全、提升长者生活质量的同时，赋予每一位有特殊饮食需求的老年人以美食的温度与生命的尊严。

作为首个由香港主导的银发经济领域“湾区标准”，《照护食湾区标准》凝聚了粤港澳三地政、产、学、研各界的集体智慧。在这一标准的制定过程中，CMA Testing作为第三方检测机构深度参与，凭借全面而清晰的技术支持，为提升产品品质与食品安全贡献了专业力量。在此基础上，CMA Testing进一步推出了全港首个《“照护食”产品认证》计划，按照食品的质地与稠度划分为0至7共8个等级，数字越大代表食物越接近一般食品，对咀嚼吞咽能力的要求也越高。该计划建立了系统化的检测认证机制，旨在让吞咽困难人士及其照顾者更便捷、更安心地选购合适产品，让银发群体在每一餐中真正感受到“食得安全、食得滋味、食得有尊严”。

凝行业之合力：参与“检测认证合作伙伴”启动仪式

会议期间，备受瞩目的康养产品及服务检测认证合作伙伴仪式正式启动。包括CMA Testing在内的多家权威检测认证机构共同参与了启动仪式，凝聚行业合力，共筑康养质量保障体系。作为合作伙伴之一，CMA Testing将积极发挥自身优势，致力于以严谨客观的第三方品质保证，为长者的健康生活筑起一道坚实的质量防线。

展望未来

CMA Testing期待与中国质量认证中心在康养产业的标准共建、资源共享、产品认证与服务评价等关键领域开展深度合作。依托双方在检测认证领域互补的专业积淀与技术优势，CMA Testing愿与CQC一道，持续完善覆盖产品端与服务端的全链条康养质量保障体系，推动粤港澳大湾区与内地康养标准的有效对接与协同发展，以标准与认证双轮驱动康养产业提质升级，为我国银发经济高质量发展注入更强动能。

活动当天，圣士提反书院摇身一变成为一个充满活力的绿色交易市场。学生团队设计并布置了四个互动展位，模拟真实的零售商店环境，用于推广和销售绿色环保、注重ESG（环境、社会和治理）的产品，例如来自希望树的除甲醛类产品便收获了许多人的喜爱。所有交易均使用「carbon points碳积分」即时完成——这些积分由Green Matter Hub的创新平台创建，并经第三方实验室CMA Testing验证。 🎉

🌱 CMA检定中心角色：碳积分第三方验证 + 举办实践工作坊 + 培训学生团队营运摊位
🎪 活动当日精彩片段：
超过300名师生参与，四个学生领袖摊位让大家使用碳积分兑换各种绿色产品
多元工作坊横跨科技、健康、创业、音乐：跑步、瑜珈、品茶、创业分享、艺术科技……学生们一边玩一边学，课余生活瞬间变丰富！
从布置摊位、介绍产品到管理碳积分，学生实战锻炼了沟通表达、团队合作、创意思维及活动策划等课外技能
🏆 透过此活动，圣士提反书院持续创造真实的学习机会，联系学生与社会企业，使教育既有趣又有意义！
碳积分不只减碳，更为未来领袖搭起实践梦想的舞台💚

刚刚过去的5月31日，六一国际儿童节前夕，上海前滩太古里洋溢着一片欢声笑语。第二届香港大学上海校友会六一亲子爱心嘉年华在这里温暖启幕。作为爱心赞助单位之一，CMA Testing&CMA+有幸全程参与这场以“童心同行，一起成长”为主题的公益盛会，与众多爱心机构、公益社团、校友家庭和志愿者们共同书写了一段关于爱与陪伴的回忆。

用心布置

活动当天，我们的伙伴们早早来到现场，用心布置起属于自己的小小爱心摊位。摊位上，除了Dr.A+系列小礼品，还特别摆放了“希望树”品牌的全新香氛产品——清新的气息、温暖的包装，仿佛也在轻声诉说着我们对公益的理解：公益不必宏大，它可以是一份触手可及的心意，也可以是一缕沁人心脾的芬芳。

当公益变得可触碰、可体验

活动现场，慈善主题展示、爱心义卖市集、儿童创意DIY、特色美食体验、现场音乐展演……每一个环节都让公益从抽象的理念变成具体的行动。那一刻，公益不再是遥远的号召，而是握在手心的温度、挂在脸上的笑容。

CMA Testing&CMA+始终相信，企业的价值不仅在于提供专业服务，更在于对社会回馈的温度。感谢香港大学上海校友会的精心组织，感谢“希望树”品牌的积极响应，感谢每一位驻足摊位的大朋友和小朋友。期待下次相见~

2026年5月7日，香港食物环境卫生署（食环署）正式公布了一项备受关注的政策调整——自本月18日起，食肆可申请让狗只进入，预计于今年7月内正式实施。这一消息的发布，标志着香港实行逾30年的食肆“禁狗令”迎来了历史性的转变。对于众多爱宠人士与餐饮业界而言，这既是机遇，也是一项全新的管理挑战。

作为第三方检测认证机构，CMA Testing正推出“宠物友好场所评价计划”，以专业标准帮助场所实现人宠友好共融。以下就政策细节与专业应对之道作一梳理。

如何申请

食肆若有意允许狗只进入，须在2026年5月18日至6月8日期间，通过香港食环署专题网页以电子方式提交申请。首阶段名额设不超过1,000个；如申请超额，食环署将以抽签方式分配。获批后，持牌人须缴付140港元完成牌照修改。

准入条件与申请资格

并非所有香港食肆都可以申请，申请须满足以下基本要求：

• 持有效正式牌照：这是最基本的准入门槛。
• 经营面积大于20平方米：以保障空间舒適度和人狗共处的安全。

以下类型食肆暂不接受申请：火锅店、烧烤店（包括铁板烧、韩式烧烤等）。主要考量是此类经营涉及明火及高温场景，可能对狗只造成安全隐患。此外，获批食肆在任何时段的任何座位区域，均不得在餐桌上烹煮或加热食物。

实施时间表

为协助业界顺利过渡，食环署制定了清晰的时间安排：

• 5月11日、12日、13日及28日：已举办共4场简介会（同步线上线下），介绍规管要求与申请流程。
• 6月中旬：公布首轮获批名单。
• 7月内：指定一日正式生效（具体日期按官方公布为准）。在此生效日期前，仅导盲犬及工作犬可进入食肆。

值得留意的是，获批食肆在一年内若三次违规，其准许可被取消，且一年内不得重新申请，但不会影响原有的食肆牌照。这一机制旨在促使经营者持续承担管理责任。

营运守则与合规要求

除申请资格外，食肆还需遵守一套具体的营运规定：

• 用牵引绳约束：进入食肆的狗只须时刻由成人以长度不超过1.5米的牵引绳稳妥牵引，或绑在固定附着物上。
• 狗只类别限制：“格斗狗只”或“已知危险狗只”（如比特斗牛㹴、阿根廷杜告犬等）禁止进入。
• 食物安全要求：不得在食肆内烹煮或准备狗用食物，只可提供或售卖预先包装的狗用干粮、罐头等；狗只不可登上餐桌；不得容许狗只使用餐厅的可重用餐具等。

以上规定既是对狗主的要求，也是对食肆经营者的一道“安全锁”：营运者若知情不阻止顾客违规行为，同样可能承担法律责任。

CMA Testing：用专业标准为“宠物友好”护航

政策开放意味着餐饮业迎来全新的消费场景，但“允许进入”并不等于“真正友好”。真正的宠物友好需要回答一系列专业问题：

• 宠物从哪里进入？哪些区域可以停留？
• 排泄物如何处理？如何防止交叉污染？
• 宠物间的冲突或小概率事件如何即时应对？

这些问题的答案，正是CMA Testing“宠物友好场所”评价计划的核心內容。该计划依托国际及行业相关标准，通过专业的审核，对场所的环境安全、卫生管理与宠物友善度进行权威评价。评价涵盖多个专业维度，包括：

• 分区管理与安全规范：清晰划分宠物活动区域与非宠物区域，保障所有顾客的体验；
• 卫生与交叉污染控制：规范清洁消毒流程，确保人宠食器分开处理，杜绝卫生隐患；
• 紧急应对机制：场所是否有制定宠物打架、意外受伤或咬伤人的应急预案；
• 文件记录与可追溯性：保存清洁记录、培训签到表及客诉数据，持续优化管理。

CMA Testing如今将国际通行的服务评价方法论系统性地应用于“人宠友好”这一新兴消费场景中。我们旨在构筑一个让宠物家庭安心消费、让社会大众广泛信赖的共融生态，从而提升消费体验与品牌价值，推动城市迈向更高水平的和谐与文明。