宏虹分享｜CRA 合規流程指南：從產品盤點、SBOM 到漏洞管理
EU Cyber Resilience Act CRA 合規流程完整指南：企業從哪一步開始？ 歐盟《網路韌性法案》（Cyber Resilience Act，以下簡稱 CRA）將產品資安從一次性的上市…
宏虹分享｜CRA 合規現況調查：企業準備度、SBOM 挑戰與行動建議
ONEKEY 2025 IoT & OT Cybersecurity Report 2025 CRA 合規現況調查：企業準備度與執行差距解析 歐盟《網路韌性法案》（Cyber Resilien…
宏虹分享｜「100天」倒計時！CRA 合規之路（四）：從技術文件到符合性評估，建立可稽核的完整合規證據鏈
前情提要 在本系列文章的前三期中，我們已分別說明 CRA 的適用範圍、整體影響、率先生效的漏洞通報義務，以及網路安全風險評估與管理機制的運作方式。2026 年 9 月 11 日報告義務適用日期逐步接近…
宏虹分享｜歐盟 CRA 合規指南（三）CRA 資安風險評估怎麼做？7 步驟建立產品全生命週期管理
EU CRA RISK ASSESSMENT 把資安風險評估變成可追溯、可更新的產品管理流程 歐盟《網路韌性法案》（CRA）要求製造商在產品上市前完成資安風險評估，並以評估結果指導設計、開發、生產、交…
宏虹分享｜2026 歐盟網路韌性法案 (CRA) 合規指南（二）：漏洞通報義務提前上路，企業該如何準備？
EU CRA REPORTING OBLIGATIONS 從通報條件到最終報告，建立可執行的漏洞應變流程 自 2026 年 9 月 11 日起，製造商知悉含數位元素產品存在已被積極利用的漏洞，或發生影…