摘要
本文详解Decisions报表从数据表格到可视化仪表板的升级全流程，包括报表多视图扩展（富文本、日历、卡片视图）、小计结果配置、图表创建全步骤（柱状图、饼图、折线图等），以及通过页面设计器图表控件和报表查看器控件实现报表可视化内容嵌入页面的两种方式对比，涵盖各自优劣与适用场景。同时提供数据分组、图表类型选择、权限配置等核心避坑指南，帮助业务人员零代码完成报表可视化配置与仪表板落地，实现数据驱动决策。
合规倒计时已启动：欧盟《网络弹性法案》（CRA）的横向标准将于2026年9月11日 正式实施。以今日（2026年5月11日）计，距离合规大限仅剩约150天。对于计划或已在欧盟市场销售产品的企业而言，这不仅是时间表上的一个日期，更是关乎市场准入与商业存续的最后窗口期。违规代价极其高昂：最高面临1500万欧元 或企业全球年营业额2.5%的罚款，涉事产品将被强制退出欧盟市场。
CRA合规：不再是”可选项”，而是”准入门槛”
欧盟《网络弹性法案》（Cyber Resilience Act, CRA）的出台，标志着全球数字产品监管进入全新阶段。其核心原则可概括为 “默认安全” —— 不安全的产品，不得进入欧盟市场。网络安全从产品的一项”特性”或”卖点”，转变为法律强制的前置准入条件。
对于出海企业，尤其是涉及IoT设备、网络设备、工业控制系统的制造商，CRA合规已从战略规划议题，升级为迫在眉睫的生存性挑战。法案不仅要求产品在上市时安全，更要求在整个生命周期内持续安全，并建立透明的漏洞管理机制。任何侥幸心理或行动迟缓，都可能意味着在150天后，被彻底挡在拥有近4.5亿消费者的欧盟单一市场之外。
深度解析：CRA法案的5项关键义务
要跨越这道准入门槛，企业必须清晰理解并履行CRA规定的五项核心义务。这并非简单的文档工作，而是需要融入产品开发全流程的系统性工程。
安全设计
CRA要求将安全性内置于产品的设计和开发阶段，即 “Security by Design”。这意味着企业不能在产品开发完成后才进行安全测试与修补，而必须在架构设计、组件选型、代码编写之初就系统性地考虑安全威胁。这要求开发团队具备安全编码意识，并在开发工具链中集成安全检测能力。
漏洞管理
法案对漏洞处理提出了明确且严苛的时间要求。一旦发现严重漏洞，制造商必须在 24小时内 向相关国家机构提交初步报告，并在 72小时内 提交包含详细评估和缓解措施的正式报告。这要求企业建立7×24小时的漏洞监控、评估与应急响应体系，任何延迟都可能构成违规。
SBOM提供与管理
软件物料清单是CRA合规的基石。企业必须为产品提供一份机器可读、持续更新的SBOM，清晰列出所有软件组件的名称、版本、许可证及依赖关系。当漏洞爆发时，SBOM是快速定位受影响产品范围、评估供应链风险的唯一可靠依据。缺乏SBOM，企业将在漏洞响应和客户审计中陷入被动。
安全更新支持
制造商必须在产品的整个生命周期内，为已发现的漏洞提供安全更新。这不仅指发布补丁，还包括确保更新机制本身的安全、可靠，并能有效推送到终端设备。对于生命周期较长的工业设备，这可能意味着长达十年以上的支持承诺。
合规文档与证据留存
“没有记录，就等于没有发生”。CRA要求企业生成并保存所有合规活动的证据，包括安全风险评估报告、漏洞处理记录、测试报告、用户安全通知等。这些文档必须在监管机构要求时能够随时提供，并证明企业已尽到”应有的勤勉”义务。
路径抉择：传统手工合规 vs. 自动化平台
面对五项复杂的义务，企业通常面临两条路径选择。不同的选择，将直接决定合规的成败、成本与可持续性。
传统手工合规路径的四大痛点
- 高度依赖人工：安全、研发、法务团队需手动收集信息、填写表格，过程冗长且极易出错。
- 难以覆盖”间接依赖”：对层层嵌套的间接依赖束手无策，留下巨大盲区。
- 信息”瞬间”过时：手动维护的SBOM和合规文档在发布后迅速与实际版本脱节。
- 格式混乱，审计灾难：各部门产出文档格式不一，应对审计时需额外投入大量人力整理。
自动化合规平台的四大优势
- 全面无遗漏的资产发现：自动识别固件、软件中的所有组件，包括深层间接依赖。
- 实时风险关联与预警：与全球漏洞库联动，分钟级影响面分析。
- 一键生成标准合规包：自动生成符合CycloneDX、SPDX标准的SBOM及各类合规证据报告。
- 无缝集成开发流水线：实现”构建即合规”，确保合规状态与软件版本严格同步。
成本分析显示，传统手工路径看似前期投入少，但效率低下、错误率高、难以持续，长期综合成本远超自动化平台。在150天的紧迫时限下，选择一条能够规模化、自动化的合规路径是唯一理性选择。
艾体宝ONEKEY：一站式CRA全流程合规引擎
针对CRA合规的复杂性与紧迫性，艾体宝ONEKEY平台提供了覆盖全流程、全义务的自动化解决方案。它并非单一工具，而是一个集成了智能分析与合规工作流的安全合规引擎。
核心功能一：CRA全流程合规评估
平台内置CRA法规知识库与评估模板，自动进行合规差距分析，识别缺少SBOM、存在已知高危漏洞等显性问题，生成详细的合规差距报告与修复优先级建议。
核心功能二：全自动SBOM生成与管理
支持超过200种固件格式深度解析，无需源代码即可自动生成符合CycloneDX/SPDX标准的SBOM，实现版本化管理和自动化更新，完美满足CRA的SBOM管理要求。
核心功能三：固件深度漏洞检测与AI智能修复
通过二进制分析、符号执行等技术深度检测漏洞，其独有的AI优先级排序算法能有效过滤误报，给出修复优先级，直接支撑”漏洞管理”和”安全更新”义务。
核心功能四：合规证据自动生成与审计追踪
所有扫描、检测、分析过程自动记录留痕，一键生成包含时间戳、检测结果、修复状态的完整合规证据包，满足CRA最严格的证据留存要求。
核心功能五：Compliance Wizard™ 法规向导
预置IEC 62443、ETSI EN 303 645等9大主流法规评估模板，通过向导式配置一次性完成多法规复合合规评估。
150天行动指南：从评估到上线的四步路径
等待与观望是最大的风险。我们建议企业立即启动，并遵循以下系统化的四步实施路径。
第一步（第1-30天）：快速诊断与差距分析
使用艾体宝ONEKEY平台对代表性产品进行快速扫描，摸清家底：包含多少未知组件？存在多少高危漏洞？基于量化差距报告做出精准的资源和预算决策。
第二步（第31-90天）：选择试点与流程嵌入
选择一个产品线作为合规试点，将平台集成到CI/CD流水线中，跑通”提交代码→自动安全扫描→生成SBOM”的自动化流程。
第三步（第91-120天）：全面推广与能力内化
将试点成功的流程、模板系统化推广到所有面向欧盟市场的产品线，并组织合规培训，确保各环节人员理解自身职责。
第四步（第121-150天及以后）：建立持续监控体系
基于平台建立7×24小时的自动化监控与告警机制，任何新代码、新组件、新漏洞均被自动检测评估，确保持续满足CRA的生命周期安全要求。
立即行动：将合规成本转化为竞争优势
瑞士领先电信运营商Swisscom通过部署艾体宝ONEKEY平台，将固件安全分析的人工操作工作量减少70%，漏洞检测率提升3倍，安全测试效率提升40%，并将单次固件安全事件的潜在损失控制在37.4万瑞士法郎以下，合规周期从6个月大幅缩短至6周。其路由器产品的合规审计时间从5-7人天压缩到2-4小时。
行动号召：150天，既是最后期限，也是行动窗口。
37.4万瑞士法郎的单次事故平均损失，与6个月缩短至6周的合规效率提升，清晰地揭示了行动的ROI。早期投资于自动化平台，不仅能规避天价罚款与市场禁入风险，更能将合规能力转化为供应链透明度更高、产品更安全可靠的市场竞争优势。
- 预约一次专属产品演示，见证15分钟内对您的一个产品固件完成深度分析并生成合规差距报告。
- 申请为期30天的概念验证，在真实环境中体验自动化合规流程带来的效率变革。
时间正在流逝，现在就开始您的CRA合规自动化之旅。
常见问题（FAQ）
Q1：CRA和之前的网络安全法规（如GDPR）有什么区别？
GDPR主要针对个人数据的隐私保护，监管数据处理行为；CRA则聚焦产品本身的网络安全与漏洞管理，监管硬件和带软件的实体产品。两者适用对象、核心义务、处罚标准均不同，企业通常需要分别合规。
Q2：只有大型企业才需要关注CRA吗？
不是。CRA适用于所有将”带数字元素的产品”投放欧盟市场的制造商，无论企业规模大小。即使是中小型企业，只要产品进入欧盟市场，就必须满足CRA的基本要求。
Q3：没有源代码还能进行固件安全分析吗？
可以。艾体宝ONEKEY平台采用纯二进制深度分析技术，无需源代码即可直接对固件镜像进行解包、组件识别和漏洞检测，支持200多种固件格式。
Q4：目前还有多少时间可以准备CRA合规？
CRA横向标准将于2026年9月11日正式实施。距离合规大限约150天。建议企业立即启动评估和试点，在剩余时间内完成差距分析和流程建设。
Q5：艾体宝ONEKEY与传统SCA工具的主要区别是什么？
传统SCA工具依赖源代码，无法直接分析二进制固件；艾体宝ONEKEY专为固件安全与CRA合规设计，无需源码即可完成深度分析、SBOM生成、漏洞检测和合规文档输出，是面向合规目标的一体化平台。
