從 Security by Default 到持續合規治理 叡揚資訊打造 CRA 產品全生命週期安全治理架構

TechOrange 科技報橘 · Sep 7, 2026

隨著歐盟《網路韌性法案》（Cyber Resilience Act, CRA）相關通報義務自 2026 年 9 月 11 日起開始適用，企業的 CRA 準備工作也正從法規盤點，進一步進入流程建置與實際執行階段。叡揚資訊日前攜手台灣區電機電子工業同業公會舉辦「因應歐盟韌性法案（CRA）最新要求：產品安全治理與合規實務研討會」，邀集 SGS 台灣檢驗科技、英能科技共同探討 CRA 對產品安全、軟體開發與供應鏈治理所帶來的實務挑戰，從 SGS 產品檢驗與合規驗證（Verification of Compliance）、英能科技顧問輔導，到叡揚資訊資安工具解方，串聯 CRA 從合規要求、實務導入到安全治理的不同環節，打造涵蓋檢驗、輔導與工具應用完整且可交付的服務鏈，協助企業逐步落實產品安全與 CRA 合規要求。 本次活動吸引超過百位的產業人士報名參與，與會企業涵蓋電子製造、資訊與通訊及電子零組件等產業，參與者亦橫跨研發、資訊、資安、產品及法遵等不同部門，顯示 CRA 已不再只是法遵單位關注的議題，而是逐步成為企業產品開發與安全治理的重要課題。 叡揚資訊觀察，企業現階段面對 CRA 最大的挑戰，已逐漸從「法規要求是什麼」，轉向「企業內部究竟由誰負責，以及如何真正執行」。CRA…