歐執委：網路韌性法預計12/10起生效

歐盟公告網路韌性法(Cyber Resilience Act)

歐盟執委會於本(2024)年11月20日以REGULATION (EU) 2024/2847公告旨揭法案文本，依據歐盟執委會官方網頁，該法案係歐盟首個針對數位軟硬體產品，引入網路安全規範之水平式立法，未來相關產品上市時，須遵守統一規範。此外，該法將針對產品設計、開發及維護等產品生命週期各階段，建立網路安全要求框架及產品製造商、進口商、經銷商應履行之義務，旨揭法規生效後，具聯網功能之數位軟硬體產品(排除開源碼軟體或醫療設備、航空汽車等已受現有法規規範之產品)需有CE標章以示符合法規規定，以提升產品網路安全性。

前揭網路韌性法預計於本年 12 月 10 日正式生效，該法有關製造商報告義務(法案第14條)及通知義務(法案第35至51條)之條文將分別於2026年9月11日及6月11日適用，其餘條文則將於 2027 年 12 月 11 日全面適用。(資料來源：經濟部國際貿易署)