歐盟網路韌性法案 9 月啟動通報，Linux 基金會示警準備不足

歐盟《網路韌性法案》（CRA）針對含數位元件的產品建立全生命週期資安要求，並把製造商、開源軟體管理者及供應鏈納入更明確的責任框架。法案的重要性在於，軟體漏洞不再只是技術維護問題，也將成為進入歐盟市場必須處理的法規與營運風險。

CRA 的漏洞與資安事件通報義務將於 2026 年 9 月啟動。Linux 基金會最新報告警告，全球軟體生態系準備明顯不足；在 AI 自動化掃描工具普及等因素推動下，2026 年第 1 季揭露的漏洞數量呈大幅增長趨勢，壓縮組織建立通報、分流與修補流程的時間。