CRA 採分階段適用。了解各階段的時間點，有助於企業安排準備順序，特別是產品生命週期較長的產業，更需要提前規劃。

📅 CRA 三大關鍵日期

⏰ 2026 年 6 月 11 日｜公告機構相關規定開始適用
公告機構（Notified Body）相關規定開始適用，企業可提前了解產品符合性評估所需的資源與程序。
⏰ 2026 年 9 月 11 日｜漏洞與資安事件通報義務開始適用
產品發現遭利用的漏洞或發生重大資安事件時，須依規定進行通報。2027 年 12 月 11 日前已上市的產品，同樣適用通報義務。
⏰ 2027 年 12 月 11 日｜CRA 全面適用
產品須符合 CRA 資安基本要求，並完成符合性評估與 CE 標誌相關程序。
⚠️ 特別注意：過渡安排是以「個別產品」認定，而非「產品型號」。
也就是說，同一型號在 2027 年 12 月 11 日以後出貨的產品，仍須符合 CRA 完整要求。

👉 貴公司是否也有這些情況？

🏭 工業電腦： 產品生命週期常達 7 到 10 年。2022 年推出的機種，若在 2028 年仍持續出貨，新出貨的產品須符合 CRA；已在客戶端運作的產品，若發生遭利用的漏洞，仍須依規定通報。
🌐 網通設備： 韌體持續更新，若功能更新改變產品原本的預期用途，或影響符合性，可能構成重大修改。
🔋 儲能系統： 專案交貨期長，需留意實際交貨時間點落在哪個法規適用階段。

📋 建議做法

優先盤點 2027 年底後仍將持續量產或出貨的機種，確認產品版本、SBOM、漏洞管理及測試紀錄，提前安排 CRA 符合性準備。

👉 想確認貴公司哪些機種需要優先準備嗎？

歡迎與安盛資訊聯繫，協助企業建立產品版本、SBOM、漏洞與測試紀錄的追溯管理機制。

📩 聯絡安盛資訊： sales@anselm.com.tw

延伸閱讀：EU CRA 網路韌性法系列文章｜上一篇：CRA 是什麼？誰是製造商、哪些產品需要遵循｜下一篇：CRA 產品分級與 CE 標誌（即將推出）

本文僅供一般資訊參考，不構成法律意見。

The post EU CRA 三個關鍵日期：既有機種也需要注意！ first appeared on 安盛資訊.

歐盟《網路韌性法》（Cyber Resilience Act，CRA）是針對「含數位元件產品」訂定的資安法規。只要產品在歐盟市場銷售，台灣企業就需要了解自身的角色與責任。

📌 CRA 法規重點

🔹 適用範圍： 可直接或間接連接裝置或網路的硬體與軟體產品。已有專屬法規的產品，例如醫療器材、車輛，不適用 CRA。
🔹 製造商： 以自有名稱或商標將產品投放歐盟市場者，承擔主要責任，不論企業是否設在歐盟。
🔹 其他角色： 進口商與經銷商負有查核義務；對產品進行重大修改者，視同製造商。

👉 貴公司在 CRA 下屬於哪一種角色？

🏭 工業電腦自有品牌： 產品以自有品牌銷售給歐洲系統整合商，貴公司即為製造商。
🔧 ODM 代工： 品牌客戶是製造商，但通常會要求貴公司提供 SBOM、漏洞資訊與測試紀錄。
🌐 網通與儲能設備： 經由歐洲代理商銷售時，代理商作為進口商，會向貴公司索取符合性文件。
⚠️ 同一家公司可能同時具備多種角色，各產品線的 CRA 責任也不盡相同。

📋 建議做法
先依產品線釐清「自有品牌」與「代工」的角色，再盤點需要提供給客戶與主管機關的資料範圍，作為後續 CRA 合規規劃的基礎。

👉 想了解貴公司各產品線在 CRA 下的角色與責任嗎？
歡迎與安盛資訊聯繫，協助您釐清產品合規需求，建立產品資安管理與追溯機制。

📩 聯絡安盛資訊： sales@anselm.com.tw

延伸閱讀：EU CRA 網路韌性法系列文章｜下一篇：CRA 三個關鍵日期：既有機種也需要注意

本文僅供一般資訊參考，不構成法律意見。

The post EU CRA 是什麼？誰是製造商、哪些產品需要遵循？ first appeared on 安盛資訊.

自 2026 年 9 月 11 日起，歐盟 CRA 已開始適用特定資安漏洞與嚴重資安事件的通報義務：

⏱️ 24 小時內：早期預警
⏱️ 72 小時內：漏洞或事件通報

當產品發現漏洞時，企業能否快速回答：

• 哪些產品與 Firmware 版本受到影響？
• 哪些 SBOM 元件存在風險？
• 相關需求與測試紀錄在哪裡？

當資訊分散在 Excel、PLM、GitLab 等系統中，確認影響範圍往往耗時費力。

CRA 考驗的不只是法規理解，更凸顯產品資訊追溯的重要性。

👉 想了解如何建立產品版本、SBOM、需求與測試的追溯機制？歡迎與安盛資訊聯繫，一起交流。
📩 聯絡安盛資訊：sales@anselm.com.tw

參考：European Commission CRA Reporting

The post EU CRA 通報義務已上路：產品發現漏洞，能快速掌握影響範圍嗎？ first appeared on 安盛資訊.

The post 研討會：AI × Oracle Agile PLM — 讓 AI 成為您的 PLM 工作夥伴 first appeared on 安盛資訊.

The post 安盛資訊8月電子報 – Oracle Agile PLM 最新資安關鍵補丁 & 2027年12月終止支援！ first appeared on 安盛資訊.

The post 安盛資訊7月電子報 – ALM 助您告別研發混亂，迎向高效合規! first appeared on 安盛資訊.