【重播】製造業面臨的「事故報告義務」倒數3個月—您的CRA合規進度停滯了嗎？網路研討會舉辦通知

在製造業中，數位產品的品質管理備受重視，許多企業已採取相應措施。然而，這些措施未必能直接適用於符合CRA要求的軟體設計與管理。此外，許多製造商雖已擁有SBOM，但多半僅是Excel台帳管理的延伸，缺乏事故報告及「快速漏洞應對」所需的關鍵資訊。若無法解決此問題，便難以符合CRA的報告義務。要應對CRA，建立並運作能針對漏洞公開時迅速反應的SBOM至關重要。歐盟《網路韌性法案》（EU CRA）的事故應對義務將於2026年9月11日強制執行。這要求在歐盟市場銷售數位產品的製造商，若發現嚴重的安全事故或漏洞，必須向歐盟報告。該法規要求確保產品漏洞的透明度、重大事故的偵測與報告義務，以及向用戶說明不存在已知漏洞的安全通知。然而，判斷何謂符合CRA標準並調整現有業務流程相當困難，許多企業尚未採取具體行動。本次研討會將以歐盟CRA重視的「風險分析」為起點，整理並說明需要進行哪些測試、確認及證明。重點不僅在於檢測漏洞，更在於如何建立一套能以技術文件說明產品構成（SBOM）、開發與驗證流程，以及不存在已知漏洞的狀態。此外，針對CRA合規必備的SBOM管理，我們將整理建立、更新與共享的要點，並結合具體案例介紹如何運用「SBOM.JP」進行實作與運作。「SBOM.JP」並非一般的漏洞比對工具，而是專為製造業設計、能管理整個供應鏈軟體的管理套件。透過此工具，釐清合規的全貌與運作流程，為企業提供能將CRA合規推向實務層面的解決方案。