網路韌性法部落格

歐盟網路韌性法的分析與實務指引。涵蓋法規解讀、SBOM 工具、漏洞處理流程與 ENISA 通報，為製造商、進口商與經銷商而寫。

國家與市場指南

台灣 ODM 代工廠的 CRA 合約生存指南：EU 品牌要求的 SBOM、CVD 政策與 12 小時通報義務

歐盟品牌在 2026-2027 年將把 CRA 合規義務透過合約條款轉嫁給台灣 ODM 代工廠。和碩、仁寶、緯創、英業達、廣達需要提前準備 SBOM、CVD 政策、12 小時通報 SLA 與 5 年韌體支援。本文整理 7 項常見合約條款與實務準備清單。

合規性

CRA 將所有含數位元素的產品分為四個等級，等級決定你是自我評估還是需要公告機構審查。逐步對照 Annex III 與 Annex IV 清單，找出你的分類。

國家與市場指南

台灣品牌路由器、NAS、防火牆、工控設備直接在EU銷售，CRA將這些列為「重要產品」。Zyxel、D-Link、QNAP、群暉、Moxa、研華面臨的Class I/II分類、SBOM、ENISA通報、5年更新義務，以及IEC 62443認證的優勢與不足。

國家與市場指南

EU網路韌性法(CRA)對台灣製造業者的影響與分步驟合規方法。從適用性確認、SBOM建置、EU適合性宣言到CE標章，提供實務路線圖。