合规or出局：2026年倒计时，你的Ubuntu IoT设备准备好迎接欧盟CRA“大考”了吗？

2026年已经到来，对于所有将物联网设备销往欧盟市场的开发者、制造商和系统集成商而言，今年不是一个普通的年份——这是欧盟《网络韧性法案》（Cyber Resilience Act，简称CRA）从纸面走向落地的**“合规元年”**。

如果你还觉得这只是法务部门需要操心的事，或者认为“我的设备卖了这么多年都没事，再等等看”，那么这篇文章可能会成为你的“救命稻草”。因为从2026年9月11日起，第一批强制性义务——漏洞和严重安全事件的报告要求将正式生效。这意味着，如果你的设备在欧盟市场被发现有被积极利用的漏洞，而你未能在24小时内向相关机构报告，你将面临的不只是产品下架的风险，还有可能被逐出整个欧盟市场。

别慌。作为全球IoT开发的首选平台，Ubuntu（特别是Ubuntu Core和Ubuntu Pro）已经为这场“大考”准备了多年。本文将带你以一名开发者的视角，看懂CRA到底是什么，以及如何用Ubuntu的工具链，让你的设备不仅“能用”，而且“合规”。

一、为什么说2026年是“倒计时”终点？

首先，我们来拨正时间观念。很多人以为CRA要到2027年12月才全面实施，但现在不行动就晚了。让我们看看2026年有哪些关键的**“Deadline”**：

• 2026年6月11日：合格评定机构（Notified Bodies）的通报框架开始适用。这意味着第三方认证机构开始“持证上岗”。
• 2026年9月11日：制造商的报告义务正式生效！