EU CRA 網路韌性法：台灣製造商需要知道的事

歐盟《網路韌性法》（Regulation (EU) 2024/2847，Cyber Resilience Act）對在歐盟市場銷售的「含數位元件產品」訂定資安要求。工業電腦、網通設備、儲能系統等產品，只要銷往歐盟，製造商就需要提早規劃。

關鍵日期

• 2026 年 9 月 11 日：製造商開始適用遭主動利用漏洞與嚴重資安事件的通報義務，已上市產品同樣適用。
• 2027 年 12 月 11 日：CRA 主要義務全面適用。

安盛資訊可以協助的部分

• 依產品線盤點 CRA 下的角色與需準備的資料。
• 規劃產品版本、SBOM 元件、漏洞資訊、安全需求與測試紀錄之間的追溯方式。
• 以 Siemens Polarion 進行需求管理、測試管理與追溯，並評估與 PLM、SBOM 工具的介接。

想了解貴公司產品在 CRA 下需要準備什麼？歡迎與安盛資訊聯繫｜sales@anselm.com.tw

CRA 系列文章

本頁僅供一般資訊參考，不構成法律意見。