CRA 三個關鍵日期：既有機種也需要注意
CRA 採分階段適用。了解各階段的時間點，有助於企業安排準備順序，特別是生命週期較長的產品。
法規重點
- 2026 年 6 月 11 日：公告機構（Notified Body）相關規定開始適用。
- 2026 年 9 月 11 日：漏洞與資安事件通報義務開始適用，2027 年 12 月 11 日前已上市的產品同樣適用。
- 2027 年 12 月 11 日：CRA 全面適用，產品須符合資安基本要求，並完成符合性評估與 CE 標誌。
過渡安排是以「個別產品」認定，而非「型號」。也就是說，同一型號在 2027 年 12 月 11 日以後出貨的產品，仍須完全符合 CRA。
貴公司是否也是如此？
- 工業電腦：產品生命週期常達 7 到 10 年。2022 年推出的機種若在 2028 年仍持續出貨，這些新出貨的產品須符合 CRA；已在客戶端運作的產品，發生遭利用的漏洞時，仍須依規定通報。
- 網通設備：韌體持續更新，若功能更新改變產品原本的預期用途，或影響符合性，可能構成重大修改。
- 儲能系統：專案交貨期長，需留意交貨時間點落在哪一個階段。
建議做法
列出 2027 年底後仍將量產或出貨的機種，優先規劃這些產品的符合性準備。
想確認貴公司哪些機種需要優先準備嗎？歡迎與安盛資訊聯繫｜sales@anselm.com.tw
延伸閱讀：EU CRA 網路韌性法系列文章｜上一篇：CRA 是什麼？誰是製造商、哪些產品需要遵循｜下一篇：CRA 產品分級與 CE 標誌（即將推出）
本文僅供一般資訊參考，不構成法律意見。
