歐盟CRA資安新規即將生效　慧榮完成首階段合規

NAND快閃記憶體控制晶片大廠慧榮科技 (NasdaqGS: SIMO)，今日宣布完成歐盟《網路韌性法案》(Cyber Resilience Act，CRA) 合規計畫的初步階段。經內部全面評估後，公司已依據將於 2026 年 9 月 11 日生效的 CRA 事件通報要求，調整產品網路安全控管措施與相關流程，並針對 CRA 所規範的主要要求領域建立漏洞處理機制，持續為 CRA 合規做好準備。此項里程碑彰顯慧榮科技對產品安全的長期承諾，並協助客戶因應歐盟針對具數位元素產品日益完善的網路安全規範。此次工作亦是為 CRA 預計於 2027 年 12 月 11 日全面適用預做準備。隨著後續實施指引與協調標準持續制定及定案，慧榮科技將持續完善相關合規措施與流程。

慧榮科技總經理苟嘉章表示，隨著 AI 技術廣泛應用於資料中心、邊緣裝置及實體 AI 應用，網路安全已成為產品開發不可或缺的一環。此次達到 CRA 合規計畫的初步里程碑，展現我們對產品安全的堅定承諾。慧榮科技將持續強化網路安全與漏洞管理機制，為客戶提供安全、可靠且具韌性的儲存解決方案，已因應日益嚴格的全球網路安全要求。

為符合現階段適用的相關要求，慧榮科技已進一步強化產品上市後的漏洞管理與事件通報流程，主要措施包括加強第三方硬體與軟體元件的安全管理及盡職調查，持續進行漏洞監控與協調式漏洞揭露，並及時採取修補措施，建立符合 CRA 要求的事件升級與通報機制，明確制定安全漏洞處理流程。