新法規對企業的影響
歐盟對數位安全的新要求
2024年10月10日，歐盟正式通過《網路韌性法案》（CRA），這代表歐洲市場的企業必須遵守更嚴格的資安標準。加上《NIS 2指令》和《DORA法案》，這些新規範為企業帶來不小的挑戰，主要目的是確保關鍵基礎設施、IT安全及供應鏈的防護。未來，企業不僅需要提供完整的安全文件，還只能使用符合最新安全標準的產品，否則將無法銷售或進口。
為什麼這些法規這麼重要？
其中，不間斷電源供應系統（UPS）業者會受到很大影響，特別是進口來源不明或不可靠的網路設備的公司，可能面臨產品無法銷售的風險！
不遵守規範的後果：
❌ 銷售禁令
❌ 產品無法銷售
NIS 2 – 加強網路安全標準
《NIS 2指令》是歐盟對 IT 資安規範的全面升級，要求企業提升內部資安流程，並確保整個供應鏈的安全性。
NIS 2 的核心要求：
✅風險評估：企業必須詳細分析自身的安全風險。
✅應變計畫：企業需制定應對網路攻擊的策略，以減少損害。
✅供應鏈安全管理：確保所有供應商都符合 IT 安全標準。
✅個人責任：企業高層可能需對安全事件負責。
CRA – 確保每一台設備的安全性
《網路韌性法案》（CRA）適用於所有可連網設備，規範它們必須符合特定的資安標準才能獲得 CE 認證。
(這項法規讓 CE 標誌的價值大幅提升，接近 UL 認證的級別。不過，目前仍未強制要求第三方驗證。)
這對你的企業有什麼影響？
- CRA: 設備必須定期更新安全補丁
製造商必須主動修補資安漏洞，
✅GENEREX 確保您的設備能夠獲得最新的安全更新 - CRA: 產品生命周期內的安全監控
資安標準必須持續更新並符合規範，
✅GENEREX 承擔您安裝系統的資安監控責任！ - CRA: 更透明的安全文件
企業需記錄所有資安措施，確保符合 CVE（通用漏洞與風險揭露）標準，
✅GENEREX 提供完整的合規文件！
DORA – 金融業的額外 IT 安全要求
《數位營運韌性法案》（DORA）主要針對銀行、保險公司和金融機構，要求它們加強 IT 基礎設施，以防止駭客攻擊，並減少系統故障的風險。
DORA 的核心要求：
- DORA: IT 風險管理優化
✅GENEREX 提供完整的 IT 資安策略，降低風險並保護金融業客戶！ - DORA: 安全事件回報
✅GENEREX 會代為管理 CVE 報告 - DORA: IT 設備需通過認證
❌未來金融機構可能僅能使用通過認證的 IT 設備，但目前仍由銀行自行決定。
為什麼 GENEREX 產品已經準備好迎接未來？
✅生產製造地區來自歐盟 & 美國製造
GENEREX 的所有產品均在歐洲和美國獨家生產，並且已滿足 NIS 2、CRA 和 DORA 的高安全標準。
✅不使用來自中國地區所生產製造的硬體設備
根據未來的歐盟法規，來自中國的許多網路技術產品可能不再獲得批准。
✅GENEREX 確保您符合 CRA 和 NIS2 規定！
我們在歐洲和美國的生產保證了最高程度的安全性和透明度。
結論：您的企業應該如何應對？
✅檢視您的 IT 設備，確保所有產品符合未來標準！
如果您的現有設備不符合新法規，GENEREX 可為您提供合規的替代方案！