La Single Reporting Platform (SRP) è il canale centrale di segnalazione dell'UE per alcune notifiche di vulnerabilità e incidenti ai sensi del Cyber Resilience Act (CRA). Offre ai produttori e ad altri soggetti interessati un unico punto in cui inviare le segnalazioni di sicurezza, invece di gestire ogni divulgazione tramite processi nazionali separati o ad hoc. In pratica, la SRP fa parte del flusso di lavoro di conformità per documentare cosa è stato individuato, quando è stato segnalato e come è stato gestito.
La SRP è importante perché la segnalazione è un controllo di sicurezza, non solo una formalità legale. Un percorso di segnalazione affidabile aiuta le organizzazioni a coordinare i team di sicurezza del prodotto, il personale legale e i responsabili della risposta agli incidenti, creando al contempo prove che le vulnerabilità siano state inoltrate e comunicate correttamente. Negli attacchi reali, una falla sfruttata può attivare una notifica obbligatoria tramite la SRP; in difesa, la stessa piattaforma supporta una divulgazione ordinata, il triage e il monitoraggio della correzione. Per i fornitori, usare correttamente la SRP riduce le ambiguità e aiuta a trasformare la gestione delle vulnerabilità in un processo ripetibile e verificabile.