在全球數位化與網路攻擊風險持續升高的背景下，歐盟正逐步將資安要求納入產品法規管理體系。繼 GDPR 成為全球資料保護的重要標竿後，歐盟再次推出影響深遠的新法規——《網路韌性法案》（Cyber Resilience Act, CRA）。