歐盟新規CRA上路，未來3C智慧裝置資安漏洞有解？

智慧攝影機、路由器買回家後，如果被發現有資安漏洞，廠商怎麼知道哪些型號受到影響？又該如何把安全更新送到使用者手上？這些問題關係到一台連網裝置買回家後，還能不能持續安心使用。

歐盟《網路韌性法案》（Cyber Resilience Act，簡稱 CRA）已自 2026 年 9 月 11 日起，要求適用範圍內的製造商通報已遭利用的漏洞與重大資安事件，主要義務則將於 2027 年 12 月 11 日起適用。對有意將產品銷往歐盟的台灣業者來說，從研發時選用哪些元件，到出貨後如何追蹤與修補漏洞，都得提早規劃。歐盟執委會 CRA 實施時程

第九屆物聯網安全高峰論壇將於 12 月 2 日（三）在台北華南銀行國際會議中心舉行。 台達電子、恩智浦半導體（NXP）、意法半導體（ST）、英飛凌(Infineon)、叡揚資訊及多家驗證機構將分享，連網產品如何在設計時納入資安，並在出貨後持續維護。看完整議程與報名

設備賣出去之後，怎麼知道哪一台有漏洞？

一台智慧裝置的韌體，也就是控制設備運作的內建程式，可能包含來自不同供應商的軟體元件。當其中一個元件爆出漏洞，廠商得先查清楚哪些產品和版本用了它，才能評估影響、安排修補。

叡揚資訊將分享如何運用 SBOM（軟體成分清單）記錄產品用了哪些元件與版本，並把清單用在漏洞追蹤與後續維護。台達電子則將從製造商的角度出發，說明如何把國際資安標準納入產品開發流程。

產品要賣到歐盟，哪些資料得先備好？

同樣是連網產品，該如何判斷適用的產品分類？要準備哪些技術文件，又該怎麼規劃驗證？TÜV NORD Taiwan 將解析企業準備 CRA 時容易忽略的責任與合規問題，遠略速達顧問將分享產品分類與技術文件的準備方式，SGS Brightsight 則會以工業控制產品為例，說明如何把既有資安標準與歐盟法規要求接起來。