歐盟網路韌性法 (CRA)

強化數位元素產品的資安防護

歐盟《網路韌性法》(Cyber Resilience Act,法規編號 (EU) 2024/2847)針對具備數位元素的產品——涵蓋連網硬體與軟體——制定了強制性網路安全規範。此法規自 2024 年 12 月 10 日起生效,要求在整個產品生命週期中落實各項安全措施,重點包含「安全源於設計」(Secure-by-design)的研發流程、完善的弱點管理機制,以及即時的安全性更新。

在 Qbic Technology,網路安全一直是我們長期堅持的核心承諾。

我們致力於在全線產品中全面達成 CRA 法規合規。儘管我們的絕大多數產品屬於預設等級(Default class)、僅依法要求完成內部自我評估,但我們選擇採取更高標準。在法規強制實施的生效期限之前,我們即主動與第三方國際公證機構 UL Solutions 合作,對我們的工程研發與營運流程進行獨立評估檢驗。此外,我們在全球所有產品線皆貫徹這些嚴格的 CRA 安全標準,將同等最高規格的安全保障延伸至全球每一位客戶,而不僅限於歐盟市場。

由於 Qbic 始終將「透明度」視為建立信任的重要基石,我們於下方提供完整的技術與合規文件,以滿足您的各項查核需求。

核心資安功能與法規落實

我們的安全架構符合 CRA 中所規範的核心必要安全要求,確保您的設備部署維持高強度防護與網路韌性:

安全要求項目實作機制與目的
安全生命週期更新提供具備身分驗證機制的韌體與軟體修補發布管道,在不中斷營運的前提下有效修復新出現的漏洞。
存取控制與身分驗證防範未經授權的本地端與遠端存取,確保產品核心功能安全並防止橫向移動攻擊。
儲存與傳輸中資料保護採用高強度密碼學協議,全面保護儲存中的憑證、系統設定以及網路傳輸資料的機密性與完整性。
安全啟動與系統完整性具備硬體信任根或經過密碼學驗證的開機程序,確保系統僅能執行經原廠驗證且未遭竄改的程式碼。
弱點管理與通報機制在明訂的產品支援期內,持續落實主動弱點監控、協同弱點揭露原則(CVD)與自動化修補管理。

CRA 重要法規時程

生效時間法規要點與影響
2024 年 12 月 10 日法規正式生效:CRA 於歐盟境內具備法律效力,為產業安全標準奠定基礎規範。
2026 年 9 月 11 日通報義務開始施行:針對已被利用的漏洞及重大資安事件,強制於 24 小時內啟動早期預警與通報程序。
2027 年 12 月 11 日法規全面實施:全面強制執行所有必要資安要求、CE 標誌認證與符合性評估程序。

法規文件與下載專區

我們致力於為合作夥伴與客戶提供透明完整的技術文件,協助您輕鬆符合法規要求: