EU CRA 官網合規聲明與資安通報機制

EU 網路韌性法案合規與產品資安通報

Protech 致力於在產品生命週期中落實適當的資安風險管理。我們依產品性質、預定用途及適用法規，持續進行風險評估、弱點管理、安全更新與事件應變，並為銷售至歐盟市場的數位元素產品準備符合 Regulation EU 2024 2847 Cyber Resilience Act（CRA）的相關措施。

我們的合規承諾

在設計、開發、生產及維護階段採取與風險相稱的資安措施。
識別、記錄及處理產品弱點，並在需要時提供修補程式、韌體或其他緩解措施。
維護產品及軟體元件相關紀錄，並依適用要求執行弱點監控。
對已知會影響產品安全的事項，依風險與法規要求通知受影響客戶或使用者。
自 2026 年 9 月 11 日起，對符合 CRA 定義的「遭主動利用弱點」或「嚴重資安事件」，由公司依法透過 ENISA CRA Single Reporting Platform 向適當 CSIRT／ENISA 通報。

如何向我們通報產品資安問題

若您發現疑似弱點、未授權存取、資料或功能異常、惡意利用跡象，或其他可能影響本公司產品機密性、完整性、可用性或真實性的情形，請使用下列窗口通知我們。

通報方式	窗口
電子郵件	security@protech.com.tw
產品資安與 CRA 通報表單	前往產品資安通報表單

本表單僅供產品資安問題通報使用。如為產品維修、退貨或保固申請，請使用既有 RMA 服務窗口

請勿在一般公開留言區、社群媒體或未加密郵件中揭露可被直接利用的技術細節、憑證、個人資料或客戶機密。若事件可能立即危及人身安全或關鍵營運，請在主旨標示「URGENT SECURITY INCIDENT」。

提供的資料

CRA 法定通報時限說明

下列時限自公司「知悉」符合通報門檻的事件起算，屬公司向主管機關的義務，不代表每一件客戶回報均會對外通報。公司將先進行合理且迅速的分類與判定，但不得因內部調查而延誤法定通報。

負責任揭露與保密

我們鼓勵善意、合法且避免造成傷害的資安研究。通報者應避免存取非必要資料、影響服務、改變或刪除資料、植入惡意程式，或在公司有合理修補機會前公開可利用細節。公司將依必要知悉原則處理通報資料；個人資料依Privacy Policy處理。此聲明不構成對違法行為的授權、獎勵承諾或權利放棄。

版本與免責說明

本頁為 Protech 之公開產品資安聯絡與 CRA 準備聲明。是否適用 CRA、特定合格評定程序或產品個別義務，應依產品功能、用途、供應模式與正式技術文件判定。本頁不取代產品合約、法定符合性聲明、使用說明或安全更新通知。最後更新：2026/10/13。