主向位科技完備歐盟網路韌性法案(CRA)漏洞通報與資安事件應變機制 | 主向位新聞與活動 | 主向位科技股份有限公司
主向位科技致力於提供可靠、寬溫且高耐環境性的工業網路解決方案，專為嚴苛應用場域打造。產品涵蓋 L3/L2 管理型交換機、PoE 解決方案，以及符合 EN50155、IEC 61850-3 與 E-Mark 標準的認證型乙太網路交換機，滿足軌道交通、電力自動化與智慧運輸等關鍵網路應用需求。 主向位科技(CTC Union)成立於1993 年，是一家通過 ISO9001/14001 認證，擁有自己的產品研發團隊與生產工廠的專業網路通訊產品製造商。軟體開發系統遵循資安管理規範 IEC62443，以提升產品應用在各產業的資安防護力。主向位科技秉持持續創新研發精神並提供全系列高品質可靠度、耐環境高低溫及擁有堅固外殼的產品，產品系列包含工業乙太網、PoE系列、並具有EN50155、E-Mark 和 IEC-61850-3 專業認證的交換機等產品。並憑藉30多年的電信產品設計經驗，以領先的技術和高品質的服務為動力，成為全球電信通訊接入交換機設備和 FTTP CPE 解決方案的主要供應商。
主向位科技完備歐盟網路韌性法案(CRA)漏洞通報與資安事件應變機制
【台北訊】 — 2026年9月9日——工業級網路通訊產品製造商主向位科技股份有限公司(CTC Union)宣布，已完成因應歐盟《網路韌性法案》(Cyber Resilience Act, CRA)漏洞與資安事件通報要求的相關準備，以配合2026年9月11日起適用的強制通報義務。透過既有的安全開發流程、產品資安事件應變機制及跨部門治理架構，主向位科技持續強化產品上市後的漏洞管理與資安事件應變能力。
依據 CRA 規定，含數位元件產品 (Products with Digital Elements) 的製造商，在知悉遭積極利用的漏洞或符合規範的重大資安事件後，須依規定時限進行通報，包括24小時內提出早期預警，以及後續通知與最終報告。相關要求進一步將產品上市後的漏洞管理、事件應變與主管機關通報納入製造商的法定資安責任。
主向位科技因應 CRA 的相關準備，奠基於依循 IEC 62443 系列標準所建立的安全開發生命週期（Secure Development Lifecycle, SDL）。公司已取得 IEC 62443-4-1 認證，將資安要求整合至產品設計、開發、測試、漏洞處理及維護流程，建立可穩定運作的產品資安管理機制，並作為因應 CRA 產品上市後資安義務的重要基礎。
面對 CRA 對漏洞與事件通報時效的要求，製造商除了需要快速應變，更須具備完整的產品識別、風險評估、工程追蹤及跨部門協調能力，才能在有限時間內確認受影響範圍並採取適當措施。
此外，主向位科技持續強化 SBOM 與產品資料的整合，使 PSIRT 團隊在新漏洞公布後，能更有效率地比對可能受影響的產品與版本、進行風險評估，並依事件嚴重程度安排後續處理。
隨著 CRA 逐步落實產品全生命週期的資安責任，主向位科技將以 IEC 62443-4-1 為基礎，透過 PSIRT、SBOM 及漏洞管理機制，協助客戶因應歐盟資安法規要求，並在供應鏈安全要求持續提升的趨勢下，成為客戶值得信賴的合作夥伴。
- 附件下載
主向位公司簡介
主向位科技股份有限公司是台灣一家專業在數據營運、企業通訊產品、工業通訊產品應用的專業製造商。成立於西元1993年並擁有超過30年的第2層換機, TDM, 轉發器、工業級乙太網路交換器、轉換器、供電器製造經驗, 主向位致力於協助提供各種可能的解決方案。