截圖：CRA 附件一要求與評估目標
這個框架要你做什麼
01
產品符合附件一安全要求
安全預設、更新機制、漏洞處理、SBOM。
02
準備技術文件與符合性聲明
附件七技術文件、附件五符合性聲明。
03
建立漏洞處理流程
通報窗口、安全公告、支援期至少五年；2026 年 9 月 11 日起，被利用的漏洞要在 24 小時內通報。
詳細說明：〈什麼是 CRA〉
Guidant AI 怎麼對應
| 框架要求 | Guidant AI 功能 |
|---|---|
| 附件一第一部分（產品安全要求） | 內建 CRA 框架，每條要求拆成評估目標與建議證據，含繁中翻譯 |
| 附件一第二部分（漏洞處理） | 漏洞通報政策、安全公告、支援期聲明等程序書範本 |
| SBOM | 第三方元件風險模組產出 CycloneDX／SPDX，比對已知弱點 |
| 附件七技術文件 | 系統安全計畫匯出 Word，章節對應附件七 |
| 符合性聲明 | 從專案資料產生附件五草稿 |
| 持續維護 | 每版發布前重跑 SBOM 弱點比對，條件通知高風險元件 |
流程
- 產品分類（一般／重要／關鍵）
- 附件一要求盤點
- 技術文件
- 漏洞處理流程
- SBOM
- 符合性聲明
- 每版維護
常見問題
算。CRA 涵蓋所有「含數位元素的產品」，包括韌體與嵌入式軟體。
相關指南
前往合規指南 →