《网络韧性法案（Cyber Resilience Act）——适用范围、义务与实施的实务指南》| Cyber Resilience Act – A Practical Guide to Scope, Obligations and Implementation

关于本活动 《网络韧性法案》（Cyber Resilience Act, CRA）将网络安全列为具备数字元素的硬件与软件产品进入欧盟市场的必要条件。 CRA针对具备数字元素的硬件与软件产品，在其整个生命周期内导入强制性的网络安全要求。制造商需要进行网络安全风险评估、落实附件一（Annex I）所规定的基本要求、证明产品符合相关规范，并在产品进入市场后持续进行漏洞处理。 随着CRA的强制通报义务目前已开始适用，而主要要求将于2027年12月11日起生效，企业及组织需要了解这项法规对其产品、责任与内部流程所代表的意义。

CRA合规并非一次性的工作。 它涵盖整个产品生命周期——从风险评估、安全设计与开发，到合格评定、市场上市、漏洞处理、安全性更新与通报。 在这场45分钟的网络研讨会中，我们将以实务角度介绍《网络韧性法案》，涵盖其适用范围、主要义务、合规要求、通报义务、实施方式，以及正在制定中的EN 40000系列标准所扮演的角色。

您将了解：

哪些产品与经济运营者（economic operators）属于CRA的适用范围，以及供应链中不同角色的责任有何差异

制造商在整个产品生命周期中需要考量哪些事项——包括产品上市前、上市时以及上市后附件一（Annex I）所规定的网络安全、漏洞处理及软件物料清单（SBOM）要求

产品分类如何影响合格评定、技术文件与CE标志

针对遭到主动利用的漏洞（actively exploited vulnerabilities）及严重资安事件，适用哪些通报义务与期限

如何规划并建立以2027年12月为目标的CRA实施架构，以及正在制定中的EN 40000系列标准如何协助风险管理、漏洞处理与技术证据准备

本次网络研讨会适合从事产品网络安全、合规、产品开发、产品管理、漏洞管理，以及相关技术与法规工作的专业人士，协助您从实务角度了解CRA及其对企业与产品所带来的影响。 随着强制通报义务目前已生效，而CRA的主要要求将自2027年12月11日起适用，企业及组织应确保以有系统的方式处理产品适用范围、责任分工、网络安全控制措施、漏洞处理流程、合规证据，以及通报准备工作。 本次网络研讨会将提供一套实务路线图，从产品组合范围界定与产品分类开始，逐步涵盖附件一的控制措施、漏洞管理作业、合规证据准备，以及通报准备。

无法参加现场直播？没问题——现在就完成报名，网络研讨会结束后，您将收到录像的链接。