什麼是歐盟《網路韌性法案》？

歐盟《網路韌性法案》（Cyber Resilience Act，簡稱 CRA）針對含數位元素的產品制定資安要求。該法案要求製造商在產品的整個生命週期中納入資安考量，涵蓋產品規劃與設計、開發、生產、維護、漏洞處理，以及停止支援管理。
CRA 對製造商、進口商與經銷商提出強制性的資安義務。這些要求適用於整個價值鏈，目的在確保投放於歐盟市場的產品，在設計與維護上具備適當的資安水準。
製造商必須評估資安風險、實施適當的安全控制措施、提供安全性更新、管理漏洞、維護技術文件，並於規定時限內通報特定已遭主動利用的漏洞及嚴重資安事件。

立象科技因應《網路韌性法案》的作法
資安正逐漸成為連網列印與自動識別解決方案不可或缺的一環。立象科技正致力於將資安考量整合至產品規劃、開發、發布、維護及漏洞管理流程中。
立象科技正在評估歐盟《網路韌性法案》對我們的產品、內部流程、供應商及相關支援文件所帶來的影響。我們的合規準備工作涵蓋以下重點領域：
•    產品開發期間的資安風險評估
•    安全的產品設計與開發實務
•    軟體物料清單（Software Bill of Materials，SBOM）管理
•    漏洞監控、評估與修補
•    安全性更新與產品支援規劃
•    資安事件與漏洞通報程序
•    技術文件與符合性評估準備
•    對相關供應商及第三方元件的資安要求

隨著 CRA 相關義務陸續開始適用，Argox 將持續強化資安治理與產品生命週期流程，以支持 CRA 合規。 已回報的弱點
已回報的弱點，以及其對應的 CVE 修補程式或替代解決方案，將顯示於下方。如有任何問題，請直接與我們聯絡。
 

案件編號	說明	受影響產品	CVE 編號	嚴重程度	版本	發布日期	最後更新日期
目前無問題可顯示

如需更多 Argox 產品安全與漏洞通報資訊，請前往：