1.0Qbic Technologyhttps://www.qbictechnology.com/zh-tw/Solenehttps://www.qbictechnology.com/zh-tw/author/solene/rich600338<blockquote class="wp-embedded-content" data-secret="DJHWKPsi0F"><a href="https://www.qbictechnology.com/zh-tw/cra/">歐盟網路韌性法 (CRA) 合規專區</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://www.qbictechnology.com/zh-tw/cra/embed/#?secret=DJHWKPsi0F" width="600" height="338" title="“歐盟網路韌性法 (CRA) 合規專區” — Qbic Technology" data-secret="DJHWKPsi0F" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script> /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); </script> 歐盟網路韌性法 (CRA) 總覽 相關文件 強化數位元素產品的資安防護 歐盟《網路韌性法》（Cyber Resilience Act，法規編號 (EU) 2024/2847）針對具備數位元素的產品——涵蓋連網硬體與軟體——制定了強制性網路安全規範。此法規自 2024 年 12 月 10 日起生效，要求在整個產品生命週期中落實各項安全措施，重點包含「安全源於設計」（Secure-by-design）的研發流程、完善的弱點管理機制，以及即時的安全性更新。 在 Qbic Technology，網路安全一直是我們長期堅持的核心承諾。 我們致力於在全線產品中全面達成 CRA 法規合規。儘管我們的絕大多數產品屬於預設等級（Default class）、僅依法要求完成內部自我評估，但我們選擇採取更高標準。在法規強制實施的生效期限之前，我們即主動與第三方國際公證機構 UL Solutions 合作，對我們的工程研發與營運流程進行獨立評估檢驗。此外，我們在全球所有產品線皆貫徹這些嚴格的 CRA 安全標準，將同等最高規格的安全保障延伸至全球每一位客戶，而不僅限於歐盟市場。 由於 Qbic 始終將「透明度」視為建立信任的重要基石，我們於下方提供完整的技術與合規文件，以滿足您的各項查核需求。 核心資安功能與法規落實 我們的安全架構符合 CRA 中所規範的核心必要安全要求，確保您的設備部署維持高強度防護與網路韌性： 安全要求項目 實作機制與目的 安全生命週期更新 提供具備身分驗證機制的韌體與軟體修補發布管道，在不中斷營運的前提下有效修復新出現的漏洞。 存取控制與身分驗證 防範未經授權的本地端與遠端存取，確保產品核心功能安全並防止橫向移動攻擊。 儲存與傳輸中資料保護 採用高強度密碼學協議，全面保護儲存中的憑證、系統設定以及網路傳輸資料的機密性與完整性。 安全啟動與系統完整性 具備硬體信任根或經過密碼學驗證的開機程序，確保系統僅能執行經原廠驗證且未遭竄改的程式碼。 弱點管理與通報機制 在明訂的產品支援期內，持續落實主動弱點監控、協同弱點揭露原則（CVD）與自動化修補管理。 CRA 重要法規時程 生效時間 法規要點與影響 2024 年 12 月…