年份: 2026 年

ENISA 於 2026 年 7 月 發布 《SME 網路韌性成熟度評估模型》，透過五大面向、25 題自評與三種成熟度等級，協助企業盤點 EU CRA 產品網路安全準備度與改善優先順序。

(持續更新 2026/7/18) EU CRA 適用哪些產品？本文整理硬體、軟體、元件、連網產品、B2B、自用、FOSS及排除情形等常見問題，協助企業初步判斷產品是否落入 EU CRA的適用範圍。

本文整理 EU CRA Article 14 漏洞與事故通報義務，說明 actively exploited vulnerability、severe incident、24/72 小時通報時限、ENISA SRP，以及企業內部流程準備重點。