跳至主要內容
AuCRA SecurityHub
選單

以下列出所有問題與結果。請從第 1 題開始,點選您的答案旁邊的連結繼續。

  1. 它是軟體,或是會儲存、處理或傳送資料的裝置或零組件嗎?

    例子與法條

    例如手機 App、電腦程式、韌體、智慧插座、筆電或晶片。單獨供應的零組件也算,例如感測器或軟體程式庫。如果大家只在網路上使用它,例如網站或網頁應用程式,請回答「是」,下一題會再釐清。

    法規用語:「具數位元素之產品」、「硬體」

    來源:CRA 第 3(1) 條、第 3(5) 條

    閱讀常見問題解答

  2. 它是實體裝置,或是使用者會下載、安裝到自己裝置上的軟體,而不只是在網頁瀏覽器裡使用嗎?

    例子與法條

    手機 App、電腦軟體、韌體和瀏覽器擴充功能都屬於「是」。用網頁技術開發、但提供給使用者在自己裝置上執行的 App 也一樣。如果使用者只透過網路使用它,例如用瀏覽器開啟的網站或網頁應用程式,而且您沒有提供任何在他們裝置上執行的程式,請回答「否」。這是依據歐盟執委會的指引,該指引不具法律拘束力。

    法規用語:「在使用者的電子資訊系統上執行」(執委會指引用語)

    來源:CRA 第 3(1) 條;執委會指引 C(2026) 5252 final(不具拘束力)

    閱讀常見問題解答

  3. 是否有某個裝置或 App 需要這項線上服務,才能使用它的某項功能?而且這項服務是由該裝置或 App 的製造商自行開發,或委託別人為它開發的嗎?

    僅在第 2 題回答「否」時作答。

    例子與法條

    例如智慧家庭裝置製造商提供的雲端服務,讓使用者可以遠端控制裝置;或是製造商自行開發、自家手機 App 要靠它取得資料的服務。沒有支援任何產品功能的網站不算。在製造商責任範圍以外開發的線上服務也不算:依執委會不具拘束力的解讀,製造商只是取得授權使用的現成服務,就屬於這種情況。

    法規用語:「遠端資料處理」

    來源:CRA 第 3(1) 條、第 3(2) 條;前言第 11 與 12 點;執委會指引 C(2026) 5252 final(不具拘束力)

    閱讀常見問題解答

  4. 依您預定的用途,或依使用者可以預見的用法,它會直接或間接連接其他裝置或網路,來傳送或接收資料嗎?

    例子與法條

    連接方式可以是傳輸線、Wi-Fi 或藍牙等無線訊號,也可以是透過軟體建立的連結。透過其他東西連線也算,例如產品插在一台電腦上,再由電腦連線。「預定的用途」是指您在使用說明、行銷資料和技術文件中寫明的用途。「可以預見的用法」則涵蓋您沒有規劃、但依一般人的使用習慣,或依它與其他技術的互動,很可能發生的使用情形。

    法規用語:「預定用途」、「可合理預見之使用」、「直接或間接之邏輯或實體資料連線」

    來源:CRA 第 2(1) 條、第 3(8) 至 3(10) 條、第 3(23) 條、第 3(24) 條

    閱讀常見問題解答

  5. 它是否作為營業活動的一部分,提供到歐盟販售或使用(不論收費或免費)?

    例子與法條

    本題問的是產品提供到哪裡,而不是您的公司設在哪裡。免費產品也可能算在內。CRA 的前言列出一些營業活動的跡象,例如技術支援的收費高於成本,或用其他方式從產品獲利。免費的開源軟體,只有在製造商藉此獲利時才算。

    法規用語:「在市場上供應」、「商業活動」

    來源:CRA 第 2(1) 條、第 3(22) 條;前言第 15、16 與 18 點

    閱讀常見問題解答

  6. 它是否屬於 CRA 排除在外的產品,例如醫療器材?

    查看完整清單

    以下就是完整清單。只有在您的產品完全符合其中一項時,才回答「是」:

    1. 受歐盟醫療器材規定(歐盟法規 (EU) 2017/745)或體外診斷醫療器材規定(歐盟法規 (EU) 2017/746)規範的產品。
    2. 受歐盟機動車輛及其拖車型式認證規定(歐盟法規 (EU) 2019/2144)規範的產品。
    3. 依歐盟民用航空規定(歐盟法規 (EU) 2018/1139)取得認證的產品。
    4. 屬於歐盟船舶設備規定(指令 2014/90/EU)範圍內的設備。
    5. 用來替換相同零件、並依照與原零件相同規格製造的備用零件。
    6. 僅為國家安全或國防目的而開發或修改的產品,或專門設計用來處理機密資訊的產品。
    7. 屬於歐盟二輪、三輪車輛及四輪車規定(歐盟法規 (EU) No 168/2013)範圍內的產品,由歐盟授權規則 (EU) 2025/1535 排除。設計為可踩踏的 L1e 類車輛不在排除之列。

    依執委會不具拘束力的解讀,第 2 項與第 7 項只有在零組件專為這些車輛設計時,才涵蓋該零組件。產品受其他歐盟法規規範,並不代表它就因此被排除。

    法規用語:「本規則不適用於……」

    來源:CRA 第 2(2) 至 2(7) 條;歐盟授權規則 (EU) 2025/1535 第 1 條;執委會指引 C(2026) 5252 final(不具拘束力)

    閱讀常見問題解答

您的結果

可能受 CRA 規範

針對遭主動利用之漏洞與嚴重事件的通報規定(第 14 條),已自 2026 年 9 月 11 日起適用;基本資安要求與 CE 標誌則自 2027 年 12 月 11 日起適用。

查詢它的級別

理由與出處

依您的回答,您的產品符合每一項條件,也沒有任何排除規定適用。產品某項功能所需的線上服務,如果由製造商自行開發或委託開發,也會作為產品的一部分一併適用。

法規用語:「具數位元素之產品」、「遠端資料處理」

來源:CRA 第 2(1) 條、第 3(1) 條、第 3(2) 條、第 71(2) 條

可能隨所服務的產品一併受規範

CRA 是否適用,取決於需要這項服務的裝置或 App,請針對該產品再檢核一次。

理由與出處

產品需要、且由其製造商自行開發或委託開發的線上服務,CRA 會把它當成該產品的一部分。所以這項服務跟著它所服務的產品走。請針對該產品再檢核一次:如果 CRA 可能適用於該產品,這項服務也一併適用。對這類服務的要求,不會延伸到製造商整體的網路與資訊系統。

法規用語:「遠端資料處理」

來源:CRA 第 3(1) 條、第 3(2) 條;前言第 11 點

可能不受 CRA 規範:不是 CRA 涵蓋的產品

依您的回答,它不是軟體,也不是會儲存、處理或傳送資料的裝置或零組件。

理由與出處

CRA 涵蓋軟體,以及會儲存、處理或傳送資料的裝置和零組件,也包括它們所需的線上服務;單獨供應的零組件同樣算在內。依您的回答,您的產品不屬於其中任何一種,因此可能不受 CRA 規範。

法規用語:「具數位元素之產品」、「硬體」

來源:CRA 第 2(1) 條、第 3(1) 條、第 3(5) 條

可能不受 CRA 規範:與產品無關的線上服務

如果您日後推出讓使用者下載或安裝的軟體,請再檢核一次。

理由與出處

依歐盟執委會不具拘束力的解讀,使用者只透過網路使用的軟體,例如用瀏覽器開啟的網頁應用程式,單憑這一點並不屬於 CRA 涵蓋的產品。依您的回答,它也不是某個裝置或 App 所需、且由該產品製造商自行開發或委託開發的線上服務,因此可能不受 CRA 規範。如果您日後推出在使用者裝置上執行的軟體,例如 App 或瀏覽器擴充功能,請再檢核一次。

法規用語:「具數位元素之產品」、「遠端資料處理」

來源:CRA 第 3(1) 條、第 3(2) 條;前言第 12 點;執委會指引 C(2026) 5252 final 與執委會常見問題(不具拘束力)

可能不受 CRA 規範:沒有資料連線

如果使用者可以預見地讓它連線(即使透過其他裝置),請再檢核一次。

理由與出處

CRA 只涵蓋預定用途包含直接或間接連接裝置或網路來傳送或接收資料的產品,或很可能被這樣使用的產品。依您的回答,您的產品並非如此,因此可能不受 CRA 規範。如果某種可以預見的用法會讓它連線,即使是透過其他東西,請再檢核一次。

法規用語:「預定用途」、「可合理預見之使用」、「直接或間接之邏輯或實體資料連線」

來源:CRA 第 2(1) 條、第 3(8) 至 3(10) 條、第 3(23) 條、第 3(24) 條

可能不受 CRA 規範:不是以營業活動提供到歐盟

如果您開始在歐盟供應它,或開始從中獲利,請再檢核一次。

理由與出處

CRA 涵蓋作為營業活動的一部分、提供到歐盟販售或使用的產品,不論收費或免費。依您的回答,您的產品並非如此。如果您開始在歐盟供應它,或開始從中獲利,請再檢核一次。

法規用語:「在市場上供應」、「商業活動」

來源:CRA 第 2(1) 條、第 3(22) 條;前言第 15、16 與 18 點

可能不受 CRA 規範:屬於排除項目

每一項排除規定都有您的產品必須完全符合的條件。

理由與出處

依您的回答,CRA 第 2 條或歐盟授權規則 (EU) 2025/1535 中的某一項排除規定適用,因此您的產品可能不受 CRA 規範。每一項都有條件:航空產品必須已取得認證,備用零件必須與原零件相同並依相同規格製造,國家安全或國防產品則必須僅為該目的而開發或修改。

法規用語:「本規則不適用於……」

來源:CRA 第 2(2) 至 2(7) 條;歐盟授權規則 (EU) 2025/1535 第 1 條

尚無法判斷

您在一題關鍵問題回答了「不確定」,因此檢核在此停止,不做猜測。

閱讀常見問題解答

閱讀常見問題解答

閱讀常見問題解答

閱讀常見問題解答

閱讀常見問題解答

閱讀常見問題解答

理由與出處

該題下方的說明,以及下方連結的常見問題解答,列出了可以對照的規定。

請展開您不確定的那一題下方的「例子與法條」,查看相關規定與依據。

您不確定的問題:它是軟體,或是會儲存、處理或傳送資料的裝置或零組件嗎?

來源:CRA 第 3(1) 條、第 3(5) 條

您不確定的問題:它是實體裝置,或是使用者會下載、安裝到自己裝置上的軟體,而不只是在網頁瀏覽器裡使用嗎?

來源:CRA 第 3(1) 條;執委會指引 C(2026) 5252 final(不具拘束力)

您不確定的問題:是否有某個裝置或 App 需要這項線上服務,才能使用它的某項功能?而且這項服務是由該裝置或 App 的製造商自行開發,或委託別人為它開發的嗎?

來源:CRA 第 3(1) 條、第 3(2) 條;前言第 11 與 12 點;執委會指引 C(2026) 5252 final(不具拘束力)

您不確定的問題:依您預定的用途,或依使用者可以預見的用法,它會直接或間接連接其他裝置或網路,來傳送或接收資料嗎?

來源:CRA 第 2(1) 條、第 3(8) 至 3(10) 條、第 3(23) 條、第 3(24) 條

您不確定的問題:它是否作為營業活動的一部分,提供到歐盟販售或使用(不論收費或免費)?

來源:CRA 第 2(1) 條、第 3(22) 條;前言第 15、16 與 18 點

您不確定的問題:它是否屬於 CRA 排除在外的產品,例如醫療器材?

來源:CRA 第 2(2) 至 2(7) 條;歐盟授權規則 (EU) 2025/1535 第 1 條;執委會指引 C(2026) 5252 final(不具拘束力)

Compass 是免費的中小企業引導式評估,另涵蓋組織成熟度與通報準備度。免費試用 Compass