歐盟2022/2557關鍵實體韌性指令初探（五之四）

（續前篇）

適合出口型產業界、韌性能力、驗證業、實驗室、網路安全及工程師、企業管理者或法規政策研究人員，具備大學教育背景但對歐盟法規基本概念的亞洲讀者閱讀。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。法規內容可能隨時間修訂，具體符合決策宜諮詢歐盟專業法律、顧問或驗證機構。文中提及之市場資料係基於公開報告及邏輯估算，實際數值可能隨時變動。參考法規資訊截至2026年3月，後續修訂請查閱歐盟CRA官方網站和EUR-Lex資料庫。 © All Rights reserved。 版權聲明。CC BY-SA 4。0。

9.決策者指引、保障機制與第三方稽核

9.1 對於經營歐盟市場的亞洲企業高階管理層(Insights for Decision Makers)，需要關注以下三點：

1. 提前預判「不可替代性」：進行自我評鑑（§8(3)），檢查企業的歐盟分支機構是否在某些關鍵環節（如：供應特殊化學品、核心雲端運算、關鍵零元件）處於壟斷或高度依賴地位。如果是，貴企業極有可能是§6的針對目標。
2. 建立與主管機關 (§9) 的溝通渠道：檢視企業的公私夥伴（PPPs）關聯性，不要等到被認定為關鍵實體後才尋找主管機關。提前了解該國政府對該產業的風險看法，有助於在被認定後能更迅速地提交合格的韌性計畫，注意資訊共享（§10），避免給外界「驚訝」的感覺。
3. 區分「符合法規」與「韌性」： 許多亞洲企業習慣於「拿證書就是符合法規」的思維。但CER指令訴求的是「實際恢復能力」。需配合CER指令提交的文件宜於展現：「如果明天發生大地震/網路攻擊，本企業能在24小時內恢復【80%】的營運能量」，而非僅僅是「本企業有一本韌性應對手冊」。 

9.2 保障機制(Safeguard Mechanisms)、豁免（§8(6)）、申訴權。

由於CER指令賦予成員國主管機關極大的權限（甚至可以要求進入企業核心設施），有必要為了防止權力濫用，CER指令中設計了保障機制：

1. 比例原則 (Proportionality)：主管機關要求提供的資訊必須與面對危險及風險等級相稱。不能因為一家公司是關鍵實體，就要求其提供所有商業機密。
2. 保密義務 (Confidentiality)：主管機關在稽核過程中獲知的商業秘密，不得洩漏給競爭對手或予以公開。
3. 正當程序 (Due Process)：如果企業不同意被認定為「關鍵實體」，或不認同稽核結果，有權提起行政申訴或要求重新評鑑。 

9.3 第三方稽核與稽核機構的資格

關鍵實體需接受第三方稽核（Third-Party Audit），稽核機構必須獨立且具備歐盟認可資格。企業可選擇符合歐盟調和標準（Harmonized Standards）的方案，以簡化符合性證明。CER指令未強制要求外部稽核，但允許會員國立法要求關鍵實體接受公告機構（Notified Bodies）的符合性評鑑。該等公告機構必須符合歐盟（EU）2019/881（網路安全法）對資通訊產品驗證機構的資格要求，或依據ISO/IEC 17021-1取得歐盟認證制度的管理系統認證。

並非所有驗證公司都能執行CER指令稽核。合格的歐盟驗證與稽核機構必須具備下述資格：

n   跨領域專業能力：稽核員必須同時理解該產業的工程技術（如：電網運作）與法律符合法規要求。

n   獨立性：稽核機構不能與企業存在利益衝突（例如：不能由提供韌性方案的廠商兼任稽核員）。

n   認可資格：必須在歐盟成員國的公告機構「認可清單」中。

l   亞洲業者的商機與義務：亞洲的驗證機構（如台灣的財團法人全國認證基金會TAF認可的實驗室）可申請成為歐盟公告機構的夥伴，但需確保其稽核員具備歐盟關鍵基礎設施的特定知識（如電網SCADA系統或醫療物流的實地查核經驗）。 

綜合實務示意圖 (The Workflow)

10. 經濟影響預測、勞動市場趨勢

據歐盟執委會影響評鑑（Impact Assessment），CER指令實施後首四年（2024-2028）的總合規成本約為47億歐元，其中80%集中於風險評鑑與文件化。預估2026-2031年間，歐盟企業因CER合規的總支出約為320-450億歐元。

預計到 2031 年，受CER指令和NIS2驅動的韌性管理市場將呈現爆發式成長，主要集中在以下三個領域：

1. GRC軟體市場 (治理Governance, 風險Risk, and 符合性Compliance)：企業將不再使用 MS Excel試算表管理風險，而會轉向自動化的風險監控平台。預計該領域的年複合成長率 (CAGR) 將達到 12%到15%。
2. 實體韌性工程：能源與運輸部門負擔最重，預計每年額外成本占營收0.8%-1.5%。針對電網、水利、資料中心的物理加固、備援設施建設。這將帶動基礎設施更新的巨額投資。
3. 專業稽核與諮詢：由於成員國對第三方稽核的剛性需求，認可的驗證與稽核機構將面臨強大的訂單增長趨勢。

實施CER指令的預期正面效益：中長期來看，可降低危機事件造成的經濟損失，估計每年節省150-280億歐元。若能有效避免關鍵基礎設施中斷，樂觀估計可節省約1,500億歐元的潛在經濟損失（以2030年為基準年）。

對亞洲供應鏈的影響：預計至2031年，歐盟關鍵實體將要求其亞洲關鍵供應商（如電池原料、API原料藥）證明其韌性，可能催生「韌性盡職調查」服務市場，規模預估達120億歐元。 

11. 人員資格與經驗要求

到 2031 年，CER指令將創造全新的核心職位：對關鍵基礎設施韌性經理（Critical Infrastructure Resilience Manager），亦可稱為「首席韌性官」 (Chief Resilience Officer, CRO)。

【關鍵能力模型】： 傳統的安全官 (CSO) 僅關注「防禦」，而 CIR/CRO 則需要「混合型專業知識」：

• 工程背景： 理解基礎設施的物理失效邏輯（例如：電壓不穩如何導致系統崩潰）。
• 法律能力： 能在 GDPR、NIS2 與 CER指令 的衝突中找到符合法規平衡點。
• 風險管理： 掌握概率論與情境模擬 (Scenario Modeling) 技巧。
• 供應鏈管理： 具備全球採購與去風險 (De-risking) 的戰略眼光。

CER指令的專業人才需求：至2031年，歐盟估計需要額外85,000名「韌性管理」相關專業人員，具備跨領域能力（工程+地緣政治分析+供應鏈管理）的專業人員，包括風險分析師、業務連續性專家、危機管理顧問。亞洲企業若進入歐盟市場，具備ISO 22301 Lead Auditor或CBRM（Certified Business Resilience Manager）資格的人才將有明顯競爭優勢。考慮到區域特性及自然環境，亞洲人才具備優勢的領域包括：極端氣候調適（颱風/地震經驗）、半導體供應鏈的韌性管理。 

12. 陷阱、新興風險與主要議題

對於亞洲企業，最危險的是落入「符合法規幻覺」(The Compliance Illusion)。

「勾選式符合法規」的陷阱 (Check-box Compliance)

許多公司傾向於將 CER指令 視為「只要填好表格，勾選所有項目，就能通過稽核」，心想既然購買ISO 22301證書，就未必需要做到實際演練。此種方式的風險，可能是主管機關 (§9) 在稽核時會採取「壓力測試」。如果你在文件中寫著「我們有備援發電機」，但稽核員要求你現場啟動且發現發電機故障，顯然是文件內容與「真實系統的匹配度」不一致，依然會被判定為「不符合」，並面臨高額罰款。

「單一供應商」的隱形炸彈

許多企業認為只要供應商有 ISO 22301證書就代表韌性安全。此處的陷阱會是CER指令關注的是「實體生存」。如果企業的供應商雖然有ISO 22301證書（或視為等同的證明），但其「第四階供應商」的工廠（如晶片製造商的化學品供應商）位於一個高風險地緣政治區域，或其所有零元件均來自同一個單一來源，這種類型的供應商，在CER指令架構下被視為「嚴重缺乏韌性」。

跨產業認知差異而誤判

承辦人員誤以為公司僅屬於初階材料製造業，應該不會被劃為關鍵實體，卻忽略其產品（如食品添加劑）對食品產業的關鍵作用及安全性。

成本與競爭力的矛盾

企業擔憂事項，過高的韌性安全投入（如：建設昂貴的贅餘系統、頻繁的演練、昂貴的教育訓練）會推高營運成本，導致產品價格上升，從而降低企業在高度競爭市場上的持續創新能力與長期競爭力。這一點是目前歐盟企業面臨的最大矛盾。

新興風險

• 氣候變遷導致的複合災害，如：野火、乾旱、電力中斷，且若干災害往往伴隨著其它危害，昇高應對難度。
• 地緣政治供應鏈武器化，如新聞報導的稀土、半導體、晶片、化學化工原物料。
• AI驅動的深偽攻擊與自動化破壞。
• 量子計算威脅：現有資訊產業的加密保護與備份系統，粗略估算可能在2030年前被量子電腦破解，關鍵實體需提前部署「後量子密碼學」（PQC）遷移計畫；
• 氣候變遷的級數連帶型風險：歐盟計畫於2026年修訂CER的授權法案，納入「氣候情境壓力測試」，要求實體模擬2050年氣候情境下的韌性。

（未完，見續篇）

考量產品安全面向的使用資訊原則概述（七之二）

IEC/IEEE 82079-1:2019 （見前篇）

© All Rights reserved。 版權聲明。CC BY-SA 4。0。
（內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。）

4. 達到使用資訊要求

標題	內容
4.1 一般	滿足該標準特定的要求，並不代表供應商免除在各地不同銷售區域內評鑑產品符合法律架構的義務。產品相關的不恰當資訊可能導致產品安全與法定責任風險。  該標準的要求分為兩種： a)          第5.2節、5.3節、第7章、第8章與第9章中支持特定產品的資訊要求；以及 b)          第5.4節、第6章及第10章中對資訊管理流程的要求。 供應商僅在所提供資訊產品（包括數位方式提供的資訊產品）符合以下要求時，才可宣稱滿足特定消費性產品使用資訊要求的主張。  供應商宣稱滿足各項要求的聲明，若不僅止是支持消費性產品的使用資訊，則僅限於以下情況： 1. 組織為準備使用資訊所建立的流程，以達成前述b）項；或 2. 為支援特定產品所提供的資訊，以達成前述 a）項。 供應商得宣稱滿足支持特定產品所需的資訊（a）及資訊管理流程（b）的要求。
4.2 評估消費者產品的使用資訊	評估消費者產品的使用資訊須包含實證有效性檢查。實證有效性檢查須不僅納入技術專家，亦須包含不熟悉係稱產品的使用及其使用資訊的個別人士。若可行，須提供係稱產品及其包裝，以供評估。此項搭配對消費性產品來說應該是可行的。  Annex A 描述多種資訊產品的實證有效性檢查方法。
4.3 文件化評估證據	若宣稱符合此份文件中的要求，供應商應保留以下事項的紀錄： l   用於評估的資訊及任何所屬包裝； l   已評鑑並核准符合此份文件要求的使用資訊之語言版本； l   提供完整組裝好的產品樣品，或是作為使用資訊評鑑的一部分而組裝完成。 l   執行評估的個人或組織名稱。

5. 原則

標題	內容
5.1 一般	a) 使用資訊的目的； b) 使用資訊的資訊內容、結構與格式的品質； c) 利用流程管理資訊設計與維護。
5.2使用資訊目的 5.2.1一般	提供目標受眾安全、有效率且有效果地使用所支援產品的必要資訊。 a)          概念性資訊：概念、解釋與描述，使目標受眾能透過理解其目的及所支援產品的操作原理來執行任務； b)          指示型資訊：程序與任務導向式的逐步指示； c)           參考資訊：需要偶爾參考用的詳細資訊，例如：故障排除資訊、指令或程式編碼。
5.2.2使用資訊是產品的一部分	使用資訊是所支援產品的不可或缺的一部分，應享有與產品其他部分同等的關注與重要性。 若使用資訊有缺陷（例如：不符合要求），則產品整體便認為有缺陷。使用資訊應清楚且易於識別所支援的產品。
5.2.3 直面朝向目標受眾	使用資訊應對目標受眾而言，既要相關又須實用，以達成其預期任務與目標。 註：ISO/IEC 26514目標受眾分析法。
5.2.4安全使用係稱的支援產品	使用資訊應促進所支援產品的安全操作與維護。使用資訊有助於降低人或動物受傷或生病的風險，以及產品損壞、故障或操作效率低落的風險。然而，使用資訊無法彌補設計缺陷或缺乏安全系統。
5.2.5 從使用資訊做到產品符合	產品符合的架構大致包含以下法律實務領域： a) 產品安全 b) 產品的法定責任 c) 合約要求 使用資訊是係稱支援產品的一部分，該使用資訊的法律符合性可視為產品符合法規的一部分。
5.3 資訊品質 5.3.1一般	使用資訊應達到目標受眾對資訊品質的需求：完整性、極簡主張、正確性、簡潔、一致性、可理解性及擷取便利性。 資訊品質指的是該資訊達到所有對係稱支持產品相關方在內容上的要求；結構；（呈現）手段、格式與媒介。
5.3.2 完整性Completeness	使用資訊應完整。資訊的完整性取決於以下事項： a)          使用該產品的風險； b)          目標受眾在所支援產品生命週期中被預期或允許執行的任務； c)           目標受眾對資訊的需求； d)          法律與合約要求。
5.3.3極簡主張Minimalism	當應用極簡主張。極簡主張是一種使用資訊的處理方法，包含：關鍵資訊，所需的完整之最少量各類資訊。關鍵資訊包括產品的安全使用、產品配合產生資訊的資訊安全，或產品配合產生或儲存資訊的隱私性。  註：極簡主張意味著只提供相關資訊。  與極簡主張資訊相對者，例如：過度記錄所有可能的產品功能顯然是種浪費。此舉可能阻礙使用者理解如何使用產品完成日常或關鍵任務，並阻礙他們在使用情境中快速發現所需資訊。極簡主張在開發與維持資訊成本與目標受眾安全地、有效果及有效率地操作產品之間取得平衡。  關鍵資訊，如安全相關資訊，應在必要處重複呈現。
5.3.4正確性Correctness	使用資訊應在技術上正確，包含與該資訊相關的支援產品的最新資訊。若支援產品遭到修改，應評估是否需要更改使用資訊。
5.3.5簡明性Conciseness	從格式與介質上，使用資訊應當簡明扼要。 關於資訊內容與呈現的簡明性意味著： l   簡明的措辭； l   文字與插圖，無多餘細節； l   影片要短且相關。
5.3.6一致性Consistency	使用資訊應與內容、格式及媒介保持一致。 內容一致性意指資訊非模稜兩可，而且正確（例如：係與所支援的產品一致）。在格式與媒介上的一致性，例如：一致的術語、度量單位、結構與指示（如大標題、中標題）、符號、警告訊息，以及使用的顏色。 為了達成一致性，格式一致的系統須與內容一致的系統（呈現之主題）予以分開。此為內容與格式分離原則。  註：標記語言有助於達成一致性.  使用資訊須與支援產品的其他資訊一致，例如：在產品包裝上或包裝內、標籤、訓練資料、顧客支援與使用者協助資料等，以及促銷資料。
5.3.7可理解性Comprehensibility	使用資訊應能讓目標受眾易於理解。這需要： l   可理解的文本與術語； l   可理解的插圖、安全標誌與圖形符號； l   可理解的導航方法與運用媒介。  註：可理解性包括清晰度與可懂度。可理解性取決於使用的語境。在緊急情況下，可理解性的需求尤其重要。
5.3.8擷取便利性Accessibility	使用資訊應在使用情境及支援產品的預期生命週期內，對目標受眾而言可以擷取到（例如：技術上可取得且可閱讀）。
5.4  使用可重覆的流程Use of repeatable processes	使用資訊應透過已定義且可重覆的流程予以開發、生產及維護。使用可重覆的流程有助於規劃、實施、檢查、修正及改進使用資訊。 流程應 a)          經過規劃以取得足夠專業技能的人力資源以進行資訊開發，並使資訊在必要時間內取得； b)          基於明確且共同的品質目標，進行品質管理與保證； c)           使用單一來源資訊管理以減少不一致與各種差異現象。 資訊內容須留存以供受支援產品預定生命週期內重複使用，保持在最新狀態，並可適應類似產品及未來版本的使用之需。

IEC/IEEE 82079-1適用的產品類別：（非完整列出）
醫療器材（Medical Devices）	MDR/IVDR 未寫出 IEC/IEEE 82079-1，但視為重要的伴隨標準，配合IEC 60601 系列（醫用電氣設備）與 ISO 15223（醫療器材標示符號）使用
汽機車（Automotive & Motorcycle）	車輛功能日益複雜（如：ADAS、電動化、OTA 更新），製造商開始採用 IEC/IEEE 82079-1 的「以使用者為中心」（user-centred design）方法提升使用手冊的可使用性。 配合ISO 20613（駕駛人介面符號）、ISO 15006（人因工程）使用
工業機械	如： CNC 數位控制車床、各式機器人產業，配合 ISO 12100 風險評估
消費性電子產品	智慧手機、家電產業，須符合 EU GPSR 與生態設計指令
人工智慧系統	具實體輸出或影響人身安全者，如：AI醫療輔助、自動駕駛），其「使用說明」需解釋系統限制、決策邏輯透明度。
建築產品	依據 EU CPR（Construction Products Regulation）需提供性能聲明與安裝指引。
IEC/IEEE 82079-1不適用的產品類別：（非完整列出）
純軟體（無硬體載體）	若不涉及安全風險，可能不需完整 IFU。
內部企業工具（如內部 ERP 模組）	若無外部使用者，企業通常選擇不受到此標準的約束。
服務業（如雲端運算、金融服務）	雖可參考此標準的溝通原則，但非此標準原始的適用範圍及制定目標。

（未完，見續篇）