法令總覽 › CRA
CRA
目前走到
2026-09-11 歐盟網路安全局（ENISA）建置的CRA單一通報平台正式啟用，並公布各國協調窗口名單與操作指引。
接下來
2027-12-11 歐盟網路韌性法全面罰則與市場監督機制完整施行，違反基本資安要求或通報義務者最高可罰1,500萬歐元或全球年營業額2.5％。
依《貿易雜誌》各期報導與官方文件整理，每個節點都可連回原文。
里程碑
- 2026-08-13
進展歐洲電信標準協會（ETSI）已將支援CRA的41項標準中17項草案交付公開徵詢，尚無標準正式刊登於歐盟官方公報。
- 2026-09-11
生效歐盟網路韌性法的漏洞通報義務開始適用，製造商此後得知產品漏洞須依法通報並通知受影響使用者，新舊機種皆同。
- 2026-09-11
進展歐盟網路安全局（ENISA）建置的CRA單一通報平台正式啟用，並公布各國協調窗口名單與操作指引。
- 2027-12-11預定
生效歐盟網路韌性法全面罰則與市場監督機制完整施行，違反基本資安要求或通報義務者最高可罰1,500萬歐元或全球年營業額2.5％。
雜誌怎麼寫這條法令依刊出時間新到舊；點標題讀公會原文
- 2026-10 · 第 424 期 · 趨勢前線_衝擊篇歐盟新規開始計時 網通市場門檻升高
本文分析歐盟網路韌性法（CRA）漏洞與資安事件通報義務提前上路後，對台灣網通出口商的衝擊。製造商知悉漏洞遭利用後須在24小時內預警、72小時內完整通報，且新舊機種一律適用。ENISA通報平台雖已啟用，但尚無API、無法跨帳號協作，法規也未設故障備援，企業須自建判斷、通報與人力備援流程。路由器、交換器、防火牆等列為重要產品，部分須經第三方驗證，但調和標準與公告機構仍未到位。台灣交換器與路由器對歐盟依存度明顯偏高，業者應及早盤點產品分級、驗證與法遵資源，因應2027年底全面施行與高額罰鍰。
- 2026-10 · 第 424 期 · 趨勢前線_解方篇資安不只為法遵 台廠搶攻歐洲訂單
本文探討歐盟《網路韌性法》（CRA）通報義務啟動後，台灣網通與工業電腦廠商的因應之道。法規對軟體物料清單的最低要求只涵蓋直接依賴元件，也不須公開，但歐洲買方已把清單寫進採購合約，標準遠高於法定底線，而合格供應商仍不到四分之一。文章建議企業設置具決策權的漏洞處理角色與專用聯絡管道，以建立24小時通報能力。在歐盟調和標準與驗證機構尚未就緒時，無線產品可先取得EN 18031驗證，有線設備則可依IEC 62443累積佐證。對出口商而言，提早把資安流程制度化，可望成為打入歐洲供應鏈的差異化優勢。