國家資通安全研究院將於 9 月 24 日舉辦「產品資安論壇:共築產品資安責任鏈」,本論壇將聚焦產業最關切的核心議題,包括國際資安法規趨勢、軟體物料清單(SBOM)、漏洞獵捕計畫(Bug Bounty Program)、資安事件應變小組(PSIRT)建置實務及企業經驗分享,並舉行圓桌座談,凝聚產官學研共識,共同強化臺灣產品資安能量。
資安院說明,為強化產品資安,目前持續推動「產品上市前、上市中、上市後」的資安治理策略,並從國際資安政策、漏洞獵捕機制、國際產品資安驗證機制、PSIRT制度建置及人才培育等面向著手,研擬安全軟體開發與檢測課綱、PSIRT 與 Bug Bounty Program,並參考歐盟《網路韌性法》(Cyber Resilience Act, CRA)及美、日等國家之規範,研議產品資安治理策略,確保臺灣法規與制度設計與國際接軌。
資安院指出,隨著歐盟 CRA 將於 2027 年全面施行,國際市場對產品資安責任的要求將更加嚴格,臺灣作為全球資通訊產品的製造與出口重鎮,必須加緊腳步,建立完整的「產品資安責任鏈」。此責任鏈上將涵蓋產品全生命週期與利害關係人,確保產品從設計、開發、製造到上市後維運的資安,目的是要防堵可能引發超越單一企業衝擊、影響社會穩定與國家安全的潛在資安風險。
資安院副院長龔化中進一步強調:「做好產品資安,國家安全、廠商賺錢。產品資安的推動無法單靠政府或單一企業完成,必須仰賴跨部門、跨產業的協作,才能從法規、設計到驗證層層落實」。資安院表示,本次論壇將是重要政策與產業凝聚共識的對話平台,資安院將持續推動社會溝通與跨界合作,提升我國產品資安韌性,並讓 Made In Taiwan / Made By Taiwan 的電子產品成為全球信任的國際產業。
歡迎詳閱 : 議程資訊與報名