歐盟網路韌性法案 (CRA)

身為全球高效能運算技術的領導廠商，DFI 始終將「網路韌性（Cyber Resilience）」視為工業應用的核心策略方向，將資安基因深度植入產品架構。透過取得 IEC 62443-4-1 認證，DFI 建立涵蓋設計、開發、測試至生命週期維護的嚴謹安全流程。歐盟《網路韌性法案》（CRA）的頒布，標誌著全球數位產品網路安全監管正式邁入「強制合規」新紀元。DFI 已啟動並持續推進相關準備工作，協助客戶更有效率地銜接國際標準與法規要求，讓工業運算設備從研發源頭即具備卓越防禦力與競爭優勢。 歐盟法規 (EU) 2024/2847《網路韌性法案》（CRA），針對所有銷往歐盟、內含數位元件的產品（PwDE）制定橫向網路安全規範，代表歐盟對數位產品網路安全要求進一步邁向強制性規範。因應此變革，DFI 已展開相關技術與流程準備，以完善的技術與合規佈局，協助客戶降低導入新制時的技術與溝通成本。

DFI 設立產品資安事件應變小組 (Product Security Incident Response Team, 以下稱 PSIRT) ，並以主動積極的方式，透過既定流程協助降低產品資安風險，協助客戶取得資安相關資訊與支援資源以應對資安挑戰。我們將依既定漏洞管理程序評估、調查並處理可能影響 DFI 產品安全性的通報事項，故特別制定安全漏洞管理政策並設立安全公告專區，以便在發現安全漏洞時，為客戶提供指引和資訊。該管理政策確保所有客戶能夠持續獲得明確的資源，以了解 DFI 如何解決或消除客戶通報的安全漏洞。