欧盟《网络弹性法案（CRA）》将于2026年9月11日正式启动安全漏洞与安全事故强制上报义务。法案明确四大强制合规要求：产品完整 SBOM 清单管理、不少于5年长期安全维护（LTS）、漏洞24小时预警、72小时向欧盟监管通报、14天完成整改闭环，同时要求企业建立覆盖产品全生命周期的海外网络安全管控机制。

本次研讨会联合信达律师事务所、软安科技、麒麟软件、Qt Group、钛和集团，打通「法律风险＋技术整改＋检测认证+第三方工具」全链条解决方案，聚焦漏洞管理体系搭建、整改闭环实操，帮助企业少走弯路、降低返工成本、规避高额处罚，顺利拿到欧盟市场和信创双合规准入门票。

(注：CRA的管辖范围极其广泛，涵盖了所有“带有数字元素的产品”（PDE）。简单来说，只要你的产品包含软件或硬件，并且能直接或间接连接到设备或网络，就在管辖范围内。

硬件终端：智能家居（智能门锁、摄像头、冰箱）、笔记本电脑、智能手机、工业控制系统、传感器、路由器等。

软件与组件： 操作系统、固件、App、电脑游戏，甚至包括CPU、显卡、微处理器等底层组件。）

一、活动基本信息

活动主题：欧盟CRA政策宣讲与落地实操研讨会暨2026年深圳企业出海专题沙龙（福田场）

活动时间：2026年7月29日（星期三）14:00-17:30

活动地点：深圳市福田区深港国际科技园

参训对象：软件、智能硬件、智能制造、机器人及智能终端、智能物联网等相关企业、IT、技术负责人

活动规模：限50人，额满即止

二、组织单位

指导单位：深圳市福田区科技和工业信息化局、深圳市福田区企业服务中心

主办单位：深圳市软件行业协会

联合主办单位：广东省智能装备制造协会

协办单位：软安科技、Qt Group、信达律师事务所、麒麟软件、钛和集团、深港国际科技园

三、会议核心亮点

1.多方专家同台，全链路闭环方案

企业侧嵌入式软件供应链、开源组件漏洞，全栈如何完成欧盟CRA 的现状评估？律所解读法规条款、界定法律责任；钛和实验室解读触发判定、24/72小时上报、证据留存与闭环验证等细节；软安输出漏洞管理体系、PSIRT 团队建设、漏洞整改技术方案；麒麟、Qt软件专家分别从操作系统、图像开发框架提供产品安全测试、CRA符合性评估、合规软件工具全流程落地服务，一站式解决合规全流程问题。

2.紧扣9月CRA强制上报刚需，直击成本与落地痛点
  面对欧盟 CRA 高额处罚，企业如何进行嵌入式产品合规投入ROI测算，如何平衡研发成本与海外准入门槛？不讲空泛条文，聚焦“24小时漏洞预警机制搭建、网络安全监管平台上报操作、漏洞整改闭环、事后取证留痕”等实操内容，解决企业漏洞上报不及时、流程不规范、无证据面临处罚的棘手问题。

3.真实案例 + 现场答疑，规避整改返工

拆解多家出海企业 CRA合规踩坑案例，梳理常见整改误区，避免企业盲目投入、反复修改方案，压缩项目周期、降低合规成本。

4.会后一对一闭门咨询

参会企业可免费预约第三方专家联合会诊，针对自家产品定制漏洞管理方案与检测认证路径。

四、活动流程

 五、报名方式

扫描下方二维码，填写报名表参会，报名截止时间：2026年7月27日18:00，将根据报名顺序及企业资质进行审核筛选。

六、联系方式

深圳市软件行业协会   李工 17727918482

七、协办单位简介

（一）广州信达律师事务所

广东信达律师事务所成立于1993年8月，是深圳市及全国最早设立的合伙制律师事务所之一。总部位于深圳中心商务区太平金融大厦，在北京、上海、广州、香港、武汉、苏州、香港、迪拜等地设有分所，形成覆盖全国的法律服务网络。经过30余年的稳健发展，信达已成为以资本市场业务为核心，围绕资本市场客户需求，提供一站式法律服务的综合性律师事务所。信达律所屡获司法部及全国律协“全国优秀律师事务所”称号，并被Legal 500、钱伯斯等国际权威评级机构推荐，是中国证券法律服务领域的领先机构。

（二）北京软安科技有限公司

软安科技是国内领先的软件安全与合规技术服务商，聚焦 CRA 合规技术落地，深耕漏洞全生命周期管理、PSIRT 体系搭建、软件供应链安全领域，十余年行业技术积累，累计服务超 300 家出海企业，提供从漏洞挖掘到整改闭环的全链路技术解决方案。

（三）麒麟软件有限公司

麒麟软件是中国电子旗下国产操作系统龙头企业，2020 年由天津麒麟、中标软件整合组建，总部天津。主营银河麒麟全系列安全操作系统，覆盖桌面、服务器、工业、智算等场景，适配全架构国产芯片，连续十四年国内 Linux 市占第一，支撑党政、金融、航天等关键领域网信安全，具备完整信创适配与安全认证服务能力。

（四）Qt Group软件公司

Qt Group 是全球领先的跨平台 Qt 开发框架提供商，提供全生命周期工具，支撑医疗、车载、智能硬件等跨行业嵌入式设备满足欧盟 CRA 和信创双合规。针对欧盟 CRA 法案推出全套合规认证支撑方案，完成框架全组件风险评估，将 LTS 版本安全支持周期延长至五年，配套标准化 SBOM 清单、闭环漏洞处置流程，提供完整合规技术文档与符合性证明材料，帮助车载、医疗等嵌入式设备厂商快速完成 CRA 现状评估、风险分级整改，规避欧盟高额处罚，满足产品出海 CE 认证硬性要求。

（五）钛和巴伦软件与信息安全实验室

钛和检测认证集团股份有限公司(简称“钛和集团”)是中国领先的第三方检测认证企业，业务覆盖通信与汽车、消费与健康、工业与设施三大关键领域，围绕检测、检验、认证、校准及技术咨询等核心能力，构建覆盖产品全生命周期和多行业场景的一站式服务体系，助力企业提升质量与合规水平，促进信任在全球范围内高效传递。