ARTICLE

文章分類

所有文章分類

網路韌性法案 Cyber Resilience Act (CRA)

什麼是歐盟網路韌性法案 (CRA)？

歐盟《網路韌性法案》（Cyber Resilience Act, CRA）是歐盟首部全歐洲範圍的法律，為具備數位元素之硬體和軟體產品的整個生命週期建立了強制性的資安要求。只要您的產品具備連網能力且銷往歐盟市場，就必須受此規範！若產品未達合規標準，企業將面臨最高可達1,500萬歐元，或全球總營收2.5%的鉅額罰款(兩者取其高)，甚至面臨市場限制或產品強制召回的風險。

企業將面臨的嚴峻挑戰

複雜的合規文件：必須提交風險評估報告、軟體物料清單(SBOM)、驗證與確認報告以及使用者說明書等繁瑣資料。
嚴苛的法定漏洞通報機制： 必須落實第三方元件的盡職調查，並須建立24小時內即時通報與72小時內送出最終報告的雙軌機制。
產品風險分級與審查： 依照產品特性分為Critical、Important Class II、Important Class I與Default。其中Class I與Class II等關鍵產品，若無適用調和標準，必須強制通過第三方符合性評鑑機構(CABs)的嚴格審查
規範的研析及解讀 : 中小型廠商可能會因人力及成本上不充足，無法有效的去研讀及解析CRA規範的合規條件及所需準備的文件。

耀睿科技Auray CRA一站式合規解決方案

1. SBOM檢測管理平台 (導向連結)

自動化識別與分析： 深入識別系統中的軟體模組、函式庫與框架，並記錄版本與授權條款。
即時告警機制： 每日自動比對全球漏洞資料庫(NVD)，提供CVSS評分並即時發布信件告警，幫助企業滿足24小時內漏洞通報的嚴格時限要求。

2. Auray CRA合規文件平台

將合規「軟體化」： Auray CRA合規平台將EN 40000-1-2內容具體化，提供易於遵循和填寫的格式與視覺化檢查清單，讓廠商可快速完成文件準備，大幅縮短合規文件準備週期。
內建威脅建模 : Auray CRA內建威脅建模功能，可輸出與導入威脅建模檔案，方便廠商針對不同專案或產品進行管理、複用與版本控管。
自動化產出報告：提供一鍵式生成多元合規報告，有效減少廠商自行製作報告的時間與成本，並且結構化報告格式確保所有產品報告格式一致，提升公信力。產品改版時也無需從頭開始。

CRA顧問導入服務

模組化導入規範 : 模組化方式導入CRA規範內容協助廠商人員快速熟悉EN 40000-1-2、EN 40000-1-3規範內容以及AuCRA合規文件平台的操作流程。
客製化導入與差異分析： 協助客戶理解CRA要求，提供需求與差異分析，並精準對應EN 40000網路要求的水平和垂直標準。
專案實戰指導： 搭配AuCRA合規文件平台提供全方位顧問諮詢服務，協助企業產製網路韌性合規報告以順利接軌2027年的適用要求，並建立產品全生命週期的網路安全治理與風險管理機制。