智能设备漏洞报告渠道与回复时限要求
适用英国相关规定的智能设备，制造商须公开安全问题报告联系方式，并说明何时确认收到报告、何时通报进展，直至问题解决。相关信息须以英文清楚公开，免费查阅，无须事先索取或提供个人信息。工厂沟通可由 Cambridge China Bridge 协助。
公开能够联系到制造商的报告渠道
制造商须公开用于报告产品安全问题的联系方式，以及确认收到报告和通报处理进展的时限。产品适用范围及其他文件核查，可先阅读智能联网产品进口指南。
向供应商索取公开报告页面及页面列出的联系方式。专用邮箱或报告表单都是可考虑的做法。核查报告能否交到可联系制造商安全团队的人员手中，避免停留在无人查看的销售邮箱。
让英文信息能够直接公开查阅
公开的报告信息须易于获取、清楚且透明，提供英文版本，免费查阅，无须事先索取，也不得要求读者提供个人信息。只有中文版的政策不符合英文信息公开要求。
退出登录后打开页面，检查读者能否在无须注册、付费或提供个人信息的情况下找到联系方式和时限承诺。区分查阅信息与提交报告：这里的信息公开要求针对的是查阅相关信息。
分别说明收件确认和进展通报时限
须公开说明报告人何时会收到收件确认，以及何时会收到状态更新，直至所报告的安全问题解决。这项报告规定要求公布时限，但没有规定统一的固定回复间隔。
请制造商将“及时回复”等模糊表述改为能够履行的明确承诺。说明收件确认从何时开始计时，按工作日还是自然日计算，如何发送进展，以及延迟时如何告知报告人。收件确认只说明报告已收到，不能证明问题已修复。
核查报告流程由谁负责
询问谁查看报告、谁用英文回复，以及谁向固件、应用程序和云服务供应商获取进展。约定人员缺席时的接替安排，以及未履行承诺时的升级处理渠道。核查公开页面是否清楚说明覆盖哪些产品。
将报告页面、负责团队和公开时限承诺写入采购规格。产品规格编写指南说明如何将供应商的口头保证转为书面验收事项。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
测试报告渠道并保存结果
下单前，与制造商约定发送明确标注为测试的消息。确认对方收到、负责联系人是谁，以及将如何发送进展消息。按采购型号保存注明日期的公开页面和测试往来记录。品牌网站或软件供应商变更后，重新核查渠道。
收到真实漏洞报告后，可参考售后产品安全问题处理指南开展调查和升级处理。Cambridge China Bridge 在中国的自有员工可协助取得工厂联系人和记录，用于核查报告安排。
常见问题
智能设备漏洞报告政策必须提供英文吗？
公开的报告信息须提供英文，易于获取、清楚且免费，无须事先索取，也不得要求读者提供个人信息。
英国规定要求多久确认收到漏洞报告？
这项报告规定要求制造商公开说明何时确认收到报告，没有规定统一的固定回复间隔。采购时应核查制造商页面上的实际承诺。
制造商必须公开进展通报时限吗？
必须公开说明报告人何时会收到状态更新，直至所报告的安全问题解决。仅说明会确认收到报告，不能满足这项进展信息公开要求。
如何核查工厂的漏洞报告渠道？
退出登录后查看公开页面，核查英文联系方式和时限承诺，再约定发送标注为测试的消息。将页面和往来记录与采购资料一起保存。