宏虹分享｜「100天」倒計時！CRA 合規之路（四）：從技術文件到符合性評估，建立可稽核的完整合規證據鏈
前情提要 在本系列文章的前三期中，我們已分別說明 CRA 的適用範圍、整體影響、率先生效的漏洞通報義務，以及網路安全風險評估與管理機制的運作方式。2026 年 9 月 11 日報告義務適用日期逐步接近…
宏虹分享｜歐盟 CRA 合規指南（三）CRA 資安風險評估怎麼做？7 步驟建立產品全生命週期管理
EU CRA RISK ASSESSMENT 把資安風險評估變成可追溯、可更新的產品管理流程 歐盟《網路韌性法案》（CRA）要求製造商在產品上市前完成資安風險評估，並以評估結果指導設計、開發、生產、交…
宏虹分享｜2026 歐盟網路韌性法案 (CRA) 合規指南（二）：漏洞通報義務提前上路，企業該如何準備？
EU CRA REPORTING OBLIGATIONS 從通報條件到最終報告，建立可執行的漏洞應變流程 自 2026 年 9 月 11 日起，製造商知悉含數位元素產品存在已被積極利用的漏洞，或發生影…
宏虹觀點｜歐盟 CRA 合規是什麼？歐盟網路韌性法案重點、資安要求與企業導入實務指南（含 SBOM 與漏洞管理）
一、引言 本文探討在數位化快速發展下資安風險日益升高的背景，說明歐盟《網路韌性法案》（Cyber Resilience Act, CRA）的制定背景、目標、核心合規要求，以及企業在實務上的因應策略。數…
宏虹分享｜2026 歐盟網路韌性法案 (CRA) 合規指南（一）：產品範圍與影響解析
引言：CRA 上路倒數：企業資安責任全面升級 隨著全球資安威脅持續升高，企業面對的已不再只是單一資安事件，而是涵蓋產品安全、供應鏈管理與法規責任的整體挑戰。在此背景下，歐盟正式推出《Cyber Res…