【重要公告】本公司合作夥伴「主向位科技」全面對接歐盟網路韌性法案 (CRA)，保障產品資安與合規
隨著全球對於工業控制與網路通訊的安全要求日益嚴格，歐盟《網路韌性法案》（Cyber Resilience Act, CRA）已正式將產品上市後的漏洞管理與資安事件通報納入製造商的法定責任。作為您信賴的方案供應商，我們在此欣然宣布，本公司長期合作的工業級網路通訊設備大廠——主向位科技股份有限公司 (CTC Union)，已正式宣布完成因應歐盟 CRA 漏洞與資安事件通報要求的全面準備。這意味著不論是現有或未來佈署的產品，皆能完美符合全球最嚴苛的資安法規。
【台北訊】 — 2026年9月9日——工業級網路通訊產品製造商主向位科技股份有限公司(CTC Union)宣布，已完成因應歐盟《網路韌性法案》(Cyber Resilience Act, CRA)漏洞與資安事件通報要求的相關準備，以配合2026年9月11日起適用的強制通報義務。透過既有的安全開發流程、產品資安事件應變機制及跨部門治理架構，主向位科技持續強化產品上市後的漏洞管理與資安事件應變能力。
依據 CRA 規定，含數位元件產品 (Products with Digital Elements) 的製造商，在知悉遭積極利用的漏洞或符合規範的重大資安事件後，須依規定時限進行通報，包括24小時內提出早期預警，以及後續通知與最終報告。相關要求進一步將產品上市後的漏洞管理、事件應變與主管機關通報納入製造商的法定資安責任。
主向位科技因應 CRA 的相關準備，奠基於依循 IEC 62443 系列標準所建立的安全開發生命週期（Secure Development Lifecycle, SDL）。公司已取得 IEC 62443-4-1 認證，將資安要求整合至產品設計、開發、測試、漏洞處理及維護流程，建立可穩定運作的產品資安管理機制，並作為因應 CRA 產品上市後資安義務的重要基礎。
面對 CRA 對漏洞與事件通報時效的要求，製造商除了需要快速應變，更須具備完整的產品識別、風險評估、工程追蹤及跨部門協調能力，才能在有限時間內確認受影響範圍並採取適當措施。
為因應相關要求，主向位科技已建立多項產品資安與漏洞管理機制，包括：
- 產品資安事件應變小組(PSIRT)：負責漏洞與資安事件的受理、驗證、風險評估、處理協調及相關通報作業。
- 軟體物料清單(SBOM)管理：協助快速識別產品所使用的軟體元件，並比對可能受漏洞影響的產品型號與韌體版本。
- 產品可追溯性管理：建立軟體組成、韌體版本及產品生命週期相關紀錄，提升漏洞影響範圍的辨識效率。
- 安全開發生命週期(SDL)：依循 IEC 62443-4-1 建立產品資安開發與維護流程，強化工程追蹤及漏洞修復管理。
- 漏洞風險評估機制：採用 CVSS (Common Vulnerability Scoring System) 進行漏洞風險評估，並依嚴重程度訂定處理優先順序。
- 各部門資安協作：整合產品管理、研發、品質保證及相關單位，提升漏洞分析、修復決策與通報作業效率。
此外，主向位科技持續強化 SBOM 與產品資料的整合，使 PSIRT 團隊在新漏洞公布後，能更有效率地比對可能受影響的產品與版本、進行風險評估，並依事件嚴重程度安排後續處理。
隨著 CRA 逐步落實產品全生命週期的資安責任，主向位科技將以 IEC 62443-4-1 為基礎，透過 PSIRT、SBOM 及漏洞管理機制，協助客戶因應歐盟資安法規要求，並在供應鏈安全要求持續提升的趨勢下，成為客戶值得信賴的合作夥伴。
攜手與您佈局安全、穩定的工業未來
資安合規不僅是法律義務，更是保護您企業資產的核心防線。我們將持續攜手主向位科技，為您提供兼具高效能與高韌性的工業網路解決方案。
