CRA合規倒數90天：企業如何透過SBOM管理掌握第三方元件與供應鏈風險？
CRA 合規倒數90天，企業如何管理第三方元件、開源依賴與軟體供應鏈風險？本文解析 SBOM 管理、漏洞影響分析、元件准入與供應商安全義務，協助企業建立產品與元件映射、漏洞情報匹配及持續治理機制，提升 CRA 漏洞通報與產品資安合規能力。
宏虹分享｜CRA 合規流程指南：從產品盤點、SBOM 到漏洞管理
EU Cyber Resilience Act CRA 合規流程完整指南：企業從哪一步開始？ 歐盟《網路韌性法案》（Cyber Resilience Act，以下簡稱 CRA）將產品資安從一次性的上市…
宏虹分享｜CRA 合規現況調查：企業準備度、SBOM 挑戰與行動建議
ONEKEY 2025 IoT & OT Cybersecurity Report 2025 CRA 合規現況調查：企業準備度與執行差距解析 歐盟《網路韌性法案》（Cyber Resilien…
宏虹分享｜「100天」倒計時！CRA 合規之路（四）：從技術文件到符合性評估，建立可稽核的完整合規證據鏈
前情提要 在本系列文章的前三期中，我們已分別說明 CRA 的適用範圍、整體影響、率先生效的漏洞通報義務，以及網路安全風險評估與管理機制的運作方式。2026 年 9 月 11 日報告義務適用日期逐步接近…
宏虹分享｜歐盟 CRA 合規指南（三）CRA 資安風險評估怎麼做？7 步驟建立產品全生命週期管理
EU CRA RISK ASSESSMENT 把資安風險評估變成可追溯、可更新的產品管理流程 歐盟《網路韌性法案》（CRA）要求製造商在產品上市前完成資安風險評估，並以評估結果指導設計、開發、生產、交…