匈牙利布達城堡迷宮概略

歷史與形成

匈牙利布達城堡迷宮（Der Labirintus / Labirintus Budavári）位於布達佩斯城堡山（Castle Hill）地下，是世界上獨特的大型石灰華洞穴系統之一。其自然形成可追溯至約五十萬年前，由城堡山石灰岩受熱泉水長期侵蝕、溶解而成，形成了泉源、洞穴、地下通道與地窖的複雜網絡。

中世紀時期，人們將這些天然洞穴擴建成人工通道，用作儲藏室、防空洞、監獄，甚至戰時庇護所。第二次世界大戰期間進一步擴建，成為長達數公里的地下迷宮網絡。目前開放參觀的部分約1,000 至 1,200 米長，涵蓋中世紀石砌走廊與現代擴建部分。

迷宮曾作為監獄使用，最著名的傳說與弗拉德·采佩什（Vlad Tepes，又稱穿刺公 Vlad the Impaler）有關。據說 1462 年左右，他被匈牙利國王馬加什一世（Matthias Corvinus）囚禁於此長達數年至十四年不等，在黑暗潮濕的地下遭受折磨。後來他成為德古拉（Dracula）傳說的原型，這也讓迷宮增添濃厚的神秘與恐怖色彩。

主要景點與特色

- 德古拉之室（Dracula’s Chamber）：紀念弗拉德被囚的區域，有相關蠟像與歷史說明。
- 黑暗迷宮（Maze of Darkness）：完全漆黑的通道，遊客需手握綠色軟管前行，考驗方向感與勇氣，極具沉浸式體驗。
- 蠟像與歷史展覽：展示匈牙利歷史人物、著名洞穴介紹，以及中世紀生活場景。還有霧氣瀰漫的區域，重現昔日潮濕陰冷的氛圍。
- 黑伯爵（Black Count）傳說：19 世紀據說有「黑伯爵」鬼魂出沒，有人認為與弗拉德有關，或是貧困伯爵與盜匪勾結的歷史人物。其鬼魂據說仍在此舉辦地下化裝舞會。
- 其他展區：包括「鬼魂迷宮」、吸血鬼狩獵主題活動，以及探討全球著名洞穴的展示。

迷宮整體氣氛陰森潮濕，結合歷史蠟像、燈光效果與完全黑暗段落，非常適合喜愛冒險與恐怖元素的遊客。開放時間通常為每日上午 10 點至晚上 7 點，入口位於 Úri utca 9 號（城堡區內一條安靜小街）。

靈性與魔鬼相關特色

迷宮因長年黑暗、潮濕與歷史上的監禁、折磨用途，自然滋生大量靈異傳說：
- 吸血鬼與弗拉德傳說：被視為德古拉靈感來源之一，部分遊客與導覽強調其「吸血鬼」氛圍。
- 黑伯爵鬼魂：據稱會在通道中現身，伴隨低語聲、溫度驟降、白霧與難以捕捉的陰影等超自然現象。
- 其他靈異報導：遊客偶爾提及不安感覺、耳語聲或歷史幽魂存在，強化了「歐洲最陰森地下景點之一」的名聲。
- 整體環境讓人聯想到中世紀的苦難、煉獄與魔鬼力量，適合探索「光明與黑暗」、「歷史與超自然」的交匯。

參觀建議與其他推薦

推薦指數：如果您喜歡歷史、冒險與輕度恐怖體驗，強烈推薦（尤其夜晚前參觀更添氛圍）。不適合 claustrophobia（幽閉恐懼症）患者或幼童。穿舒適防滑鞋，注意地面潮濕。

其他布達佩斯值得推薦的特色景點：

- 醫院岩洞（Hospital in the Rock）：同樣在城堡山地下，二戰與冷戰時期的秘密醫院兼核掩體，歷史真實性更高。
- 蓋勒特山洞穴教堂（Gellért Hill Cave Church）：天然洞穴改建的教堂，具有強烈靈性與宗教氛圍。
- 布達城堡地下其他通道：探索更廣的城堡山洞穴系統。
- 塞切尼溫泉浴場：利用同一熱泉系統的地面享受，與地下迷宮形成有趣對比。
- 鬼魂步行導覽（Ghost Walks）：布達佩斯夜間鬼魂主題導覽，可先參加以加深對迷宮歷史的理解。

布達城堡迷宮是結合自然奇觀、中世紀歷史、恐怖傳說與冒險體驗的獨特景點，值得親身探索其陰森卻迷人的地下世界。若想更深入了解特定傳說，建議現場參加導覽或主題活動！

醫療器材維護管理計劃概要（五之一）

 

適合一般醫療保健服務產業界，器材與設備維護、維修者，具備基礎教育背景的讀者。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。後續修訂請查閱ISO的官方網站、洽詢各家專業公司、諮詢顧問等。 CC BY-SA 4。0。

介紹

ISO/TS 5137:2026（以下稱為【該文件】）做出《保健提供組織（HDO, healthcare delivery organizations）》（或稱《醫療保健服務組織》）對可重複使用的《醫療器材維護/維修管理計劃（maintenance management programme, MMP）》特定要求，包括：測試與調試、服務及最終除役與處置，或提供與前述事項的相關活動（例如：技術支援性質）。

該文件中的要求亦可由零組件供應商或其他外部第三方使用，為係稱HDO組織提供維護/維修服務。

考慮各處不同地方、國家或區域的要求，該文件僅能作為置於各界參考的頂層標準，提供HDO進行醫療器材維護/維修時的基礎性要求事項。該文件中的要求事項僅係維護/維修與通用型指引架構。HDO或維修提供者宜建立並維持有效的醫療器材維護/維修計畫。

考慮到適用的法規要求會因為不同國家及地區而有所差異。HDO組織宜於了解該文件中的要求內容，須如何根據醫療器材維修及維護的相關司法管轄區的法規要求，得以在當地或該區域有效地實施。

該文件並非意在暗示不同維護/維修管理計畫結構需要整齊劃一的內容、文件化須一致性，或各組織制定的文件須與該文件各章節條款結構的齊一性。

該文件遵循ISO 13485的章節架構。因此，若HDO內部的維護/維修服務提供者（或其供應商）持有 ISO 13485 或 ISO 9001驗證證明，或希望獲得上述標準的第三者驗證證書，該供應商可將該文件的要求納入其具備的品質管理系統之內。

1. 範圍

該文件做出《保健提供組織（HDO）》監督下，需加以維護/維修的可重複使用醫療器材之《維護/維修管理計畫》的要求 。該文件既不提供指引，也不適用於修改醫療器材的原本預期使用或性能。該文件不適用於製造商自行安裝、測試、維護及售後服務其自身的醫療器。

2. （略）

3. 術語及辭彙

3.1授權代表 authorized representative, AR
在特定領土內設立的自然人或法人，已收到並接受來自該特定領土外製造商的書面授權，代表該製造商執行與該製造商在（特定領土）當地法規要求之義務相關的特定任務。
例：歐盟境外的醫療器材製造商，指派歐盟境內的自然人（或法人組織）為《歐盟授權代表》。

3.2生物醫學工程服務代表 biomedical engineering services representative
生物醫學工程服務（BES）的代表者

3.3生物醫學工程服務, biomedical engineering service, BES
在組織內部或外部的第三方組織，負責與受到委派，以執行、實施或管理醫療器材（3.10）維護/維修（3.9）活動。

3.4 Calibration校正
在規定條件下的操作，其第一步驟係由按照量測標準及含有不確定度之對應器示值，建立量值與所提供之量測不確定度之間的關係。
第二步驟則使用上述獲得之資訊，建立從器示值獲得量測結果的關係。
參見ISO/IEC Guide 99、CNS 10895，第3.39項之定義。

3.5 Competence專業能力
個別人員合宜地執行特定工作所需的書面要求，涵蓋知識、技能與行為的綜合體現；

3.6 Downtime 停機時間
器材無法使用的時間，以百分比表示；

3.7 保健提供組織（又稱醫療服務組織）healthcare delivery organization, HDO
提供醫療保健類服務的診所或醫院等機構或企業；
註：典型代表：醫院、診所、護理院、醫療中心、區域醫療集團等。

適用對象範圍：不包括醫療器材的製造商（自行負責安裝/架設/測試/維護/翻修自己製造的醫療器材）、植入式或一次性使用器材、設備改裝 / 翻新 / 再製造。

3.8 incident不良事件
涉及醫療器材（3.10）的不良事件，導致或可能造成人身傷害，包括器材故障、性能衰減、使用錯誤、資訊不適宜或非期望的副作用。

3.9 維護/維修maintenance
結合所有技術與行政手段，包括監督方式，以維持醫療器材（3.10）及系統處於正常運作狀態，或重置以恢復到正常運作狀態。

3.10 醫療器材 medical device
儀器、設備、工具、機械、器具、植入物、體外使用試劑、軟體、材料、材料或其他類似或相關物品，不論單獨使用或組合使用，由製造商預期提供人類使用，以達到下列一個或多個特定的醫療目的：

• 疾病的診斷、預防、監督、治療或緩解；
• 損傷的診斷、監督、治療、緩解或補償；
• 生理結構或生理過程的檢查、替代、調節或支持；
• 生命的支持或維持；
• 妊娠控制；
• 醫療器材的消毒；
• 通過對取自人體的樣本進行體外檢查的方式提供資訊。

並且其在人體內或人體上的主要預期效用不是通過藥理學、免疫學或代謝的方式實現，但這些方式可輔助實現預期功能。
註：在一些司法管轄區可能認為是【醫療器材】，但在另一些管轄區不認為是醫療器材的產品包括（但不限於下述）：

• 消毒物資，
• 殘障人士的輔助器具，
• 包含動物與/或人體組織的器材，
• 使用於體外受精或輔助生殖技術的器材。

3.11 medical device supplier醫療器材供應者
為下列角色者：製造商、授權代表（AR）（3.1）、經銷商或醫療器材（3.10）註冊持有者。

3.12 method statement方法敘述
生物醫學工程服務（BES）（3.3）的文件，將維護/維修（3.9）需求轉化為交付計畫，包含資源、配置與方法學。

3.13 nonconforming medical device不符合的醫療器材
醫療器材（3.10）未按預期功能運作。

3.14 preventive maintenance預防型維護/維修
規劃出維護/維修（3.9）計畫，陳述間隔期間、任務及應執行的活動，以確保所有醫療器材（3.10）依製造商規格運作並處於安全運作狀態。

3.15 predictive maintenance預測型維護/維修
採用資料驅動的主動式維護/維修（3.9）方法分析設備狀況並預測何時須執行維護/維修。

3.16 verification查證
經由提供客觀證據，確認已達成規定的要求。

3.17 Risk 風險
傷害發生機率與傷害嚴重程度的組合

3.18 risk management風險管理
系統性應用管理政策、程序與實務以做出分析、加以評估、實施控制及保持監督風險的任務（3.17）

4 維護/維修管理計畫

4.1 一般要求
4.1.1 HDO應按該文件要求將維護/維修管理計畫文件化，並維持其有效力與有效率。法規要求當予應用。

HDO應建立、實施並維護該文件所需記錄的任何要求、程序、活動，或要求的安排事項。法規要求當予應用。

維護/維修管理計畫應確保：

• 醫療器材如預期般運作；
• 對病患、使用者及其他人員，該醫療器材都是安全的。

維護/維修包括定期與非定期維護/維修，應基於製造商提供的使用說明書及維護手冊進行，並遵循良好的工程實務。若是製造商未提供資訊的情況，應採用適用的安全標準及臨床性能要求事項。

4.1.2 對於每個維護管理流程，HDO 應具備以下事項：
a. 決定所需的準則與方法，以確保該等流程的運作與控制實際有效果;
b. 確保獲得相應資源與必要資訊，以支持該等流程的運作與監督;
c. 實施必要的措施以達成規劃成果，並維持該等流程實際有效果;
d. 監督、適當地執行量測、並分析該等過程;
e. 建立並維持需要的紀錄，以展現符合該文件及符合相關法規要求。

4.1.3 維護/維修管理計畫可能包括以下內容：
a. 負責維修活動人員的訓練;
b. 初步檢查、預防型維護、安全性、評估與查證醫療器材及零配件;
c. 快速回應的維修服務，能將醫療器材停機時間降到最低;
d. 持續改進的品質保證計畫;
e. 維護活動的標準化;
f. 協助訓練醫療人員如何安全且有效地操作醫療器材。

4.2 外包活動
當HDO選擇外包任何影響維護活動的流程時，應監督並確保對該等流程的控制。HDO應負責遵守該文件並遵守外包流程的相關法規要求。
註：通常考慮承包商的「KPI 考核指標」，例如：「平均修復時間 (MTTR)」或「維護達成率」。

4.3 文件化要求
4.3.1 一般
維護/維修管理計畫文件應包含
a. 文件化的品質目標
b. 該文件所要求的文件化程序與紀錄
c. 組織認定為確保有效規劃、運作與控制流程所需的文件，包括紀錄；
d. 其他文件;
e. 註：適用的法規要求可能要求特定的文件化。
f. 風險登記/評鑑；
g. 方法的文字式敘述。

4.3.2 文件管制
紀錄是一種特殊類型的文件，應依據4.3.3所規定的要求進行管理。
文件化的程序應定義需要的控制措施：
a. 在發行前審查並核准文件的適宜性及充分性
b. 必要時審查、更新並重新核准文件
c. 確保文件的當前修訂狀態及變更已予以識別出來
d. 確保相關文件的版本在使用點可以獲得;
e. 確保文件內容是清晰易辨且易於識別;
f. 確保組織已決定了對維護管理系統規劃與運作必要、外部來源的文件已予以識別，並管制其分發;
g. 防止文件損壞或遺失
h. 防止過時文件遭到誤用，並對其適當地予以識別。

HDO應確保文件變更經原始核准部門、或其他有相關背景資訊以供決策依據的指定功能，予以審查並核准。

HDO應定義至少一份過時文件副本應予保存的期限。

4.3.3 紀錄管制
應保存紀錄以提供佐證符合性該文件要求及維護/維修管理計畫的有效運作。

HDO應文件化程序，定義所需的控制措施，有關於記錄的識別、深刻地審查、核准、儲存、保全與完整性、檢索、保存時間及處置。

紀錄應保持清晰、易於識別及檢索。紀錄變更應保持可以識別出來。

HDO應保留這些紀錄，至少保存至醫療器材製造商定義的使用壽命內，且不得少於醫療器材除役起兩年。
註：採用特定的法規要求可以給出保存紀錄的期限。

4.3.4 維護管理資訊系統Maintenance management information system (MMIS)
HDO應確保設立《維護管理資訊系統（MMIS）》，以管理維護/維修管理計畫的所有面向。MMIS 應持續維護與更新。

BES應訓練所有相關方使用MMIS。

MMIS 對授權使用者開放存取，包含但不限於以下模組：
a. 資產登記模組;
b. 字詞順序檢索模組;
c. 預防型維護模組;
d. 維修歷史模組;
e. 供應商-客戶登記模組或《核准供應商清單（ASL）》，且歸屬於HDO 內設有的品質管理系統（QMS）。
如適用，資料備份應定期進行。

4.3.5 技術儲藏庫 Technical library
HDO將建立、維護並管理技術文件儲藏庫。儲藏庫應開放給相關人員，且儲存下列文件類型：
a. 操作與維護手冊;
b. 使用說明;
c. 圖像、圖示、示意圖;
d. 軟體
e. 指引文件與法規;
f. 訓練教材
g. 其他相關文件。

（未完，見續篇）

製造商與產品的網路韌性要求 第一部分：一般要求（六之二）

BSI技術指引 TR-03183-1

適合一般產品及資訊安全產業界，具備基礎教育背景的亞洲讀者。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。後續修訂請查閱歐盟與德國的BSI官方網站、洽詢各家驗證公司、諮詢顧問等。 CC BY-SA 4。0。

（見前篇）

3.2.2 「放入市場」及「提供到市場上」

CRA 適用於所有在歐盟內「放入市場placed on the market」的 PwDE。此定義源自《歐盟產品規則實施藍色指引》，適用於歐洲產品法規。

定義：「放入市場」指產品首次在歐盟放入市場的時刻。這是由製造商或進口商執行，且指的是每一件產品，而非特定類型或型號。一旦產品放入歐盟市場，就可以沿著歐盟境內的銷售鏈轉售或轉移，而不會再次被視為「放入市場」。

示例：德國一家製造商生產一批智慧恆溫器。當這些恆溫器首次銷售給法國經銷商時，就會「放入市場」。CRA的一些要求也適用於產品提供到市場後才是放入市場。此種類型被稱為「提供到市場上」。

定義：「提供到市場上」指在商業活動過程中，為經銷、消費或在歐盟市場提供任何產品，無論是以有價或免費形式。此處指的是每一次提供的產品，用於經銷、消費或在歐盟市場使用，涵蓋所有產品的轉移類型，包括：銷售、短期租賃、借用或免費贈送。此定義適用於產品放入市場後的整個供應鏈。

示例：如果法國的經銷商將智慧恆溫器賣給零售商，零售商再賣給最終用戶，這些交易都是「提供到市場上」。

總結來說，產品放入市場係首次在歐盟市場供應、供經銷、消費或使用該產品；而在產品放入市場後，在歐盟市場提供（銷售、轉移等）則是指產品放入市場後，市場中再提供給任何供應鏈上的角色（如銷售、轉移等）。

3.3 製造商

該技術指引將聚焦於CRA看待製造商的觀點。「製造商」被定義為自然人或法人，開發或製造帶有數位元素的產品，或設計、開發或製造帶有數位元素的產品，並以其名稱或商標行銷，無論是為了獲取報酬或免費提供。

「製造商」生產有形產品，如器材，或創造或提供無形產品，如軟體及軟體元件。在軟體的語境中，「製造商」是軟體作者角色的同義辭。

該技術指引不會詳細說明CRA定義的「經銷商」、「進口商」或其他經濟營運商，因為該技術指引所述技術要求並非為該等角色的需求而量身打造。

3.4 時間軸

《網路韌性法案CRA》於2024年12月10日生效，但對於帶有數位元素的產品進入歐洲市場尚未強制實施，因為實施該等要求尚需經過若干個過渡期。

• 製造商主動通報漏洞遭到不正當利用及嚴重事件的義務（CRA第14條）將於2026年9月11日開始。
• 自2027年12月11日起，必須遵守所有帶有數位元素的產品在歐洲市場的CRA要求。
• 帶有數位元素且於2027年12月11日之前放入市場的產品，僅在該產品於2027年12月11日之後經過重大修改（substantia modification）時，才會受到CRA約束（CRA第69（2）條）。

歐盟委員會將提供CRA指引，說明何謂【重大修改】。根據新法規架構（NLF），若PwDE的類型與目的發生在初次風險評鑑中未預見的變更，則可視為屬於【重大修改】。因此，對 PwDE 進行安全更新與錯誤修正的典型維護通常不被視為重大修改。

CRA第14條規定的義務適用於所有於2027年12月11日前放入市場且屬於該條例範圍內帶有數位元素的產品（CRA第69（3）條）。

3.5 概念

CRA基於多項基礎概念，協同一致地強化歐盟數位產品領域的資安。此等概念包括：

設計與預設安全

CRA 要求製造商從源頭開始就將網路與資訊安全整合進產品規劃、設計、開發與維護中，並結合數位元素。此種「本質設計安全」原則確保安全性不是事後想到才追加進去的，而是產品開發的基本考量面向。同時也要求產品預設具備安全性，意即使用者無需額外採取措施來確保基本安全。

風險導向方法

必要的資安需求必須基於資安風險評鑑予以實施，並考量帶有數位元素產品的預期目的及合理可預見的使用情況。此方法確保所有與PWDE相關的網路與資訊安全風險都必須受到妥善處理，確保任何類型的PWDE皆享有適當的網路與資訊安全水準。

生命週期責任

製造商在產品整個生命週期中負責資安，而不僅僅是在銷售階段。意即包括及時提供安全更新、處理漏洞，以及在產品支援期間內提供各種相關支援，以反映產品預期使用的時間長度，通常為至少五年。

透明度與使用者資訊

CRA 強調透明度，要求製造商提供清楚且易於理解的產品安全特性及更新政策資訊。這讓消費者和企業能對購買和使用的產品做出知曉情況的決定。

3.6 製造商的義務

CRA第13及14條規定了對數位元件產品製造商的全面義務。這些義務涵蓋整個產品生命週期，從設計與開發到上市後支援。以下是主要要求的摘要。

放入市場前義務

製造商在將帶有數位元素（PwDE）的產品推向市場前，有多項應盡義務：

• 確保產品符合附錄一所敘述的基本資安要求，包括設計、開發及生產產品，以達到適當的資安水準。資安等級是基於對每款產品的資安風險評鑑，以及對潛在風險的適當處理，達到可容忍的程度，考量預期目的、合理可預見的使用、營運環境及預期使用期間。
• 整合第三方元組件（包括開源軟體）時，務必進行盡職調查，並針對這些元組件中的漏洞進行處理與修復。製造商必須向製造或維護該元組件的個人或實體報告第三方元組件中發現的漏洞。若製造商開發軟體或硬體修改以解決元組件中發現的漏洞，必須將相關程式碼或文件以機器可讀格式與製造或維護該元組件的個人或實體分享。
• 擬定技術文件（CRA第31條），至少包含附錄VII中所列資訊，展現符合基本網路與資訊安全要求。這些文件包含產品、其預期用途、設計與開發的資訊。同時也必須包含網路與資訊安全風險評鑑，識別潛在威脅與漏洞，評估其影響，並概述為減輕這些風險所採取的措施。• 向附錄 II 中明確的資訊與指示，如製造商識別、聯絡方式及單一漏洞通報聯絡點。PwDE 必須附有附錄二中所列使用者資訊，無論是紙本或電子形式。
• 執行符合性評鑑程序，以展現符合基本的資安要求。符合性評鑑可透過自我評鑑或由第三者公告機構進行，須視 PwDE的類型而決定評鑑方式。
• 若能展現符合基本資安要求，即著手擬定歐盟符合性聲明（DOC），並在產品上貼附CE標誌。

上述各項義務旨在確保製造商能夠在其產品生命週期中，採取主動且風險導向的網路與資訊安全策略，從而提升歐盟市場數位產品的整體安全性。 

產品監控與上市後義務

PwDE 放入市場後，製造商必須系統性地記錄並定期檢視產品的資安面向。這包括根據需要更新風險評鑑，並適當處理新浮現的風險。此外，製造商應在其指定支援期間監督產品安全漏洞，並適當處理發現的漏洞，包括免費提供安全更新補丁。

這些放入市場後義務必須在製造商根據預期使用時期的長度所設定的產品支援期間內無間斷地維持住。一般而言，除非產品類型及其可預見使用期間不適用太長期間，否則支援期至少須為五年。

此外，製造商還必須確保安全更新及技術文件在產品上市後至少10年內或整個支援期間（以兩者較長期間為準）都能夠取得。

通報義務

CRA第14條規定了對PwDE的強制通報義務。製造商必須在得知 PwDE 的資安漏洞及嚴重的資安事件後，通報這些事件對帶有數位元素的產品安全性造成負面影響。必須透過CRA第16條設立的單一報告平台，同時向指定的CSIRT（電腦安全事件應變小組）及歐盟網路與資訊安全機構ENISA（歐盟網路與資訊安全機構）發出通知。

以下為針對資安漏洞發出通報的時間與內容：

• 早期警示通知：必須在得知漏洞後24小時內提交，且應在適用時標明製造商將係稱產品放入市場的已知道之成員國。
• 漏洞通知：若尚未提供，須於知悉漏洞後72小時內提交更詳細通知。內容應該包括產品的一般資訊、漏洞利用的性質與漏洞、已採取的矯正或緩解措施，以及對使用者的指引。若相關，也應標示資訊的敏感度。
• 最終報告：若尚未提供，必須在漏洞的修正或緩解措施取得後14天內提交最終報告，內容包括漏洞的描述、嚴重程度與影響，以及修正措施的細節。若有以下情形亦應一併報告，即包含任何惡意攻擊者利用該漏洞的資訊。

針對嚴重事件發出通報的時間與內容：

• 早期警示通報：必須在得知漏洞後24小時內提交，且不得延誤。至少包括事件是否懷疑由非法或惡意行為引起，並應在適用情況下指出製造商知悉其產品已在該成員國境內提供數位元素；
• 事故通報：若尚未提供，須於知悉後72小時內提交更詳細通報。內容應該包括產品的一般資訊、漏洞利用的性質與漏洞、已採取的矯正或緩解措施，以及對使用者的指引。若相關，也應標示資訊的敏感度。
• 最終報告：若尚未提供，必須在事件通報後一個月內提交最終報告，內容包括事件的詳細描述，包括嚴重程度、影響及潛在根本原因，以及已採取的緩解措施細節。

除了強制性通報外，製造商及其他相關方可自願通報任何可能影響產品風險的漏洞或網路威脅，以及任何影響產品安全的事件或差點事故。這些自願通知可向CSIRT或ENISA提交。

自願通報不會對通報人施加超出未通報時存在的額外義務。CSIRTs與ENISA必須確保所提供資訊的保密性與適當保護。若非製造商通知存在漏洞或嚴重事件，CSIRT 必須立即通知製造商。CSIRT可優先處理強制性通知而非自願性通知，並依CRA第16條程序處理所有通知。

3.7 符合推定

《網路韌性法》採用「符合推定」（CRA第27條）概念，意指若產品具備數位元素及製造商流程符合特定的歐洲調和標準、共同規範或歐洲資安驗證計畫，則推定符合CRA的基本資安要求。

歐洲調和標準（HES）是由一個或多個歐洲標準化組織應歐盟委員會要求制定的標準。若調和標準符合其主旨要求，歐盟委員會將在《歐盟官方公報》上發布列為參考用文獻。以此種方式發表的HES可用於符合推定的規範。在CRA歐洲調和標準為背景考量情況下，即視為符合該條例附錄一或其部分內容所列出的基本網路與資訊安全要求。

若要求的歐洲調和標準（HES）無法及時交付或無法交付，歐盟委員會可制定實施法案，建立涵蓋技術要求的共同規範，提供符合附錄一中基本網路與資訊安全要求的替代性手段。

歐盟委員會亦可採納特定的歐洲網路與資訊安全驗證方案及《網路與資訊安全法》（CSA），用以展現帶有數位元素的產品符合附錄一所列基本網路與資訊安全要求或其部分。

調和標準的符合推定並不代表製造商免於履行基本的資安要求，因為歐洲調和標準、共同規範及歐洲資安驗證計畫必須符合其特定情境下的必要資安要求或其部分內容。

此外，符合推定僅適用於基本的資安要求。來自CRA其他部分的義務，將不會由歐洲調和標準、共同規範或歐洲網路與資訊安全驗證方案予以涵蓋。

3.8 產品類型

CRA 根據核心功能將帶有數位元素的產品分類為三大主要產品類型（見圖三），每個類型對符合性評鑑的要求各有不同。歐盟委員會將另行以技術說明的形式，提供核心功能及產品類型的具體範圍的進一步指引與說明。 

 

圖三：產品類型

3.8.1 預設型類型

包含所有帶有數位元素但未明確列為《重要》或《關鍵》的產品類型。此類型包含智慧電視、網路印表機、藍牙喇叭、媒體播放器軟體等。此類型約佔所有數位元素產品 90%。

如何展現一致性？製造商根據CRA附錄 I 的基本網路與資訊安全要求進行自我評鑑，即可符合此類型（CRA 第 32（1） 條）。此類基於內部控制的符合評鑑完全由製造商負責，無需第三方介入。此規定符合新法規架構（NLF）的符合審查程序模組「A」。另外，第三方由公告機構進行的評鑑，也可以自願採用，並透過歐洲資安驗證計畫推定符合標準。

3.8.2 重要型產品I類

具有附錄三中某項產品類型核心功能的數位元素產品被視為《重要》。《重要》區域分為第一類和第二類。第一類包括身份管理系統、得到授權的存取管理軟體/硬體、獨立/嵌入式瀏覽器、登入密碼管理器、反惡意軟體、VPN 產品、網路管理系統、作業系統、路由器、數據機、交換器、具安全相關功能的微處理器/微控制器、具備安全功能的智慧家庭產品、網際網路連結型玩具、個人穿戴裝置。

如何展現一致性？一般而言，製造商依據歐洲調和標準或共同規範自我評鑑，是展現符合基本網路與資訊安全要求的主要方式，基於符合推定（CRA第32（2）條），如第3.7節所述。也可透過歐洲至少「重要」等級的資安驗證計畫，推定符合標準，以展現符合基本資安要求。

若無能夠適用的歐洲調和標準、共同規範或歐洲資安驗證方案，則需由公告機構進行第三方評鑑。此舉符合新法規架構（NLF）的符合評鑑模組「B」。該公告機構將根據CRA附錄一的基本網路與資訊安全要求評鑑產品，並核發符合證書。為了使用該證書生產符合標準的產品，製造商必須確保生產 PwDE 的過程符合證書中所描述的核准型號。此內部生產控制基於新法規架構（NLF）的「C」模組，且只能與其他評鑑模組結合使用，此類型產品係結合「B」模組與「C」模組。

另一條符合途徑，可透過符合新法規架構（NLF）符合評鑑程序模組「H」的驗證完整品質保證系統達成。

3.8.3 重要型產品 II 類

CRA附錄三中列出的數位元件第二類《重要》產品，包括：虛擬機監控程式、容器運行系統、防火牆、入侵偵測與防範系統、防篡改微處理器及防篡改微控制器。

如何展現一致性？第二類產品不允許製造商進行自我評鑑（CRA第32（3）條）。因此，僅能基於模組 B+C 或模組 H 進行第三方評鑑。只有透過至少達到「重要」等級的歐洲資安驗證系統，才能推定符合基本資安要求。

3.8.4 關鍵產品

具有CRA附錄四中產品類型核心功能的數位元素被視為《關鍵》產品，包括：安全模組硬體、智慧電表閘道器、智慧卡、安全元件及其他用於先進安全目的等器材，包括安全的加密處理。

如何展現一致性？《關鍵》產品需依據歐洲資安驗證計畫（CRA第32（4）條）取得驗證。這可能包括基於歐洲共同準則（EUCC）的資安驗證。相應產品類型的相關方案將透過歐盟制定的授權法案獲得核准。若不存在此類法案，則需依照《重要》類型II的程序證明一致性。 

3.9 基本要求

CRA的核心要求即附錄一所列的基本要求。因此，本技術指引將逐字列出該等要求內容。

基本資安需求

第一部分 關於數位元素產品屬性的資安要求

a. 帶有數位元素的產品應遵循下述方式設計、開發及生產，以確保根據風險達到適當的網路與資訊安全水準。
b. 根據第13（2）條所述的網路與資訊安全風險評鑑，且在適用情況下，帶有數位元素的產品應：

1. 在市場上可獲得之際並無已知可利用的漏洞；
2. 除非製造商與商業用戶另有協議，並以安全預設配置在市場上可獲得之，該產品包含數位元素的量身打造產品，包括可將產品重設至原始狀態；
3. 確保漏洞能透過安全更新予以解決，包括在適當時間內安裝的自動安全更新，該更新已設定為原先預設之設定狀態，並具備清晰且易用的退出機制，透過通知用戶可用更新，以及暫時延後更新的選項；
4. 確保透過適當的控制機制防止未經授權存取，包括但不限於驗證、身份或存取管理系統，並對可能的未經授權存取進行報告；
5. 保護儲存、傳輸或其他處理資料的機密性，無論是個人資料還是其他資料，例如透過最先進機制加密靜態或傳輸中的相關資料，並使用其他技術手段；
6. 保護儲存、傳輸或其他資料（個人或其他）、指令、程式及設定架構的完整性，防止未經使用者授權的操作或修改，並回報毀損情況；
7. 僅處理相應、相關且侷限於產品預期用途所需的資料，包含個人或其他資料（資料最小化）；
8. 保護本初且基本功能的可用性，即使在事件發生後，也包括透過韌性與緩解措施來防範阻斷服務攻擊；
9. 將產品本身或連接裝置對其他裝置或網路所提供服務可用性的負面衝擊降到最低；
10. 設計、開發及生產以限制攻擊面，包括外部介面；
11. 設計、開發並生產，以利用適當的利用緩解機制與技術，以減少事件的衝擊；
12. 透過記錄與監督相關內部活動，包括存取或修改資料、服務或功能的活動，並提供使用者的退出機制，提供安全相關資訊；
13. 提供使用者安全且輕鬆地永久移除所有資料與設定的可能性，並在這些資料可轉移至其他產品或系統時，確保此過程安全。

（未完，見次篇）

製造商與產品的網路韌性要求 第一部分：一般要求（六之一）

BSI技術指引 TR-03183-1

適合一般產品及資訊安全產業界，具備基礎教育背景的亞洲讀者。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。後續修訂請查閱歐盟與德國的BSI官方網站、洽詢各家驗證公司、諮詢顧問等。 CC BY-SA 4。0。

圖一：該指引目錄

1 介紹

《網路韌性法案》（EU 2024/2847 CRA）旨在提升歐盟網路與資訊安全的關鍵倡議。隨著數位產品與服務日益成為日常生活與商業的核心，CRA 引入了橫向法律網路與資訊安全架構，以應對因數位元素產品日益複雜且普及所帶來的網路與資訊安全風險。

透過為歐洲市場中帶有數位元素的產品建立必要的資訊安全（cybersecurity）要求，CRA 旨在減少市場碎片化，並確保所有使用者都能享有適當的資安水準。該法規鼓勵製造商在整個產品生命週期中採用安全設計原則及主動的漏洞管理。而且CRA支持韌性的數位環境，促進對科技的信任，並強化歐盟在全球數位經濟中的地位。

該技術指引（TR）旨在協助具備數位元素的產品製造商，根據CRA附錄I（基本網路與資訊安全需求）、附錄II（給使用者的資訊與指示）及附錄VII（技術文件內容）中所敘述或衍生出的安全目標，準備CRA所需的要求事項、建議、測試措施及評鑑準則。

對該技術指引的回饋可作為目前及未來在標準化請求中支持工會數位元素產品網路與資訊安全政策的參考。此請求包括制定標準化成果，旨在成為歐洲調和標準。符合這些歐洲調和標準，將推定在其範圍及可能的限制範圍內符符合法規要求規範。此等事項適用於一般性的水準標準以及產品類型的垂直標準。

當該技術指引內容被上述標準化要求下的相應標準化成果涵蓋後，將以前述形式化作業予以取代。

德國BSI聯邦資訊安全辦公室（見圖2），撰寫技術指引 TR-03183：製造商與產品的網路韌性要求，提供產業界參考運用。到目前為止（2026年5月）已公告的指引如示，參見德國BSI官方網站以獲得後續更新版本：

• TR-03183-1 製造商與產品的網路韌性要求 第一部分：一般要求
• TR-03183 -2製造商與產品的網路韌性要求 第二部分：軟體元組件清單（SBOM）
• TR-03183-3製造商與產品的網路韌性要求 第三部分：漏洞報告與通知版本
• TR-03183-H（草稿）製造商與產品的網路韌性要求 第H部分：基於完全品質保證（模式H）的符合性

圖二：德國BSI網站標識

2 重要：該指引現況

由於CRA的技術與法律細節仍在制定中，該指引將與歐洲標準化、法律澄清及對該指引的進一步回饋同步進行進一步發展。為此，該技術指引將作為「活文件」處理，並定期更新。

此文件可用於

• 為製造商收集有關CRA的資訊；
• CRA 實施的回饋平台及支持 CRA 標準化；
• 一份提供給CRA的資訊，以及為缺乏足夠結構化的安全設計與漏洞處理流程的製造商制定指引。

該指引不具備

• 對製造商建立任何義務；
• 在適用時，對CRA基本資安要求給予符合性的假設推定；
• 持續地反映當前標準化內容的狀態；
• 敘述能處理CRA的唯一方式。

3 網路韌性概述

《網路韌性法案》（CRA）指的是歐洲議會及理事會於2024年10月23日通過的第2024/2847號條例，該條例乃關於數位元素產品的橫向網路與資訊安全要求，並修訂了歐盟第168/2013號條例、（EU）2019/1020條例及（EU）2020/1828指令，是首部對歐盟市場上帶有數位元素產品設定強制性網路與資訊安全等級的橫向歐洲條例。其適用於能直接或間接連接器材或網路的硬體與軟體產品，例如：智慧型手機、筆記型電腦、智慧家庭裝置、物聯網產品、軟體應用程式，甚至是微處理器和防火牆等元件。製造商需在產品整個支援期間對資訊安全負起責任。另一方面，得以支援使用者獲得適當地選擇產品，確保產品具備網路與資訊安全的性能。新條例適用於所有歐盟成員國，並將會逐步地實施相關做法。

CRA的目標是：

• 保護消費者與企業免受數位產品中的資安漏洞與弱點影響；
• 解決供應鏈中的資安風險，確保產品設計與預設狀態皆為安全屬性，並讓使用者擁有安全地使用產品的必要資訊；
• 調和歐盟的網路與資訊安全標準，以統一地方式取代分散的法規狀況。

此章係歐洲產品法規的基本介紹，並概述CRA所訂定的概念與義務。

3.1 新立法架構 New Legislative Framework

CRA是遵循新立法架構（NLF）寫成的條例，該架構是一套於2008年通過的歐盟（EU）條例與決定，並於2010年全面生效。該架構設計目的是提升產品在歐盟內部市場的運行，並強化產品安全，進而提升歐盟內部市場的安全與法規一致性。該架構旨在透過統一產品法規及降低技術性貿易障礙，促進歐盟內貨物的自由流通。它強化歐盟內部市場監督規則，以更好地保護歐盟境內消費者和專職從業人士免受不安全或是被發現不安全的產品影響，包括從歐盟境外進口的產品。

該架構訂定了明確的符合法規評定規則，確保產品在放入市場前符合歐盟法規，並由歐洲調和標準支持。NLF為產品提供共同法律架構，並協調歐盟經濟營運者的義務達到一致且合於歐盟條約的基本水準。

新立法架構的基本理念是給予必要信任替代前期實施管制措施。該架構要求製造商確保其產品符合適用的法律要求。透過在產品貼附CE標誌，製造商宣告該等產品符合相關指令與條例的基本安全與基本性能要求。

雖然大多數產品在放入市場前毋需取得核准，但成員國市場監督的主管機關隨時會在歐盟境內執行抽樣檢查，主要透過在境內市場上（包括供應鏈各個階段、倉庫、店舖等）隨機抽樣。某些產品由授權的獨立第三方（即公告機構）進行上市前符合性評鑑，僅適用於相關條例中明確寫出的特定產品類型。

NLF的條例與CRA一致，訂定與條例管制下的產品相關基本要求。製造商可選擇各種各樣符合該等要求的技術解決方案。

3.2 CRA 的範圍

CRA 適用於市場上含有數位元件（PwDE: Products with digital elements）的產品，若其預期目的或合理可預見的使用，係包含直接或間接資料連結至器材或網路。（CRA第2條第1款）這包括透過軟體介面的邏輯連接，以及透過實體傳遞方式實現的電子資訊系統或元件之間的物理連接，包括電氣、光學或機械介面、導線或無線電波。

PwDE 是一種軟體或硬體產品及其遠端資料處理解決方案（RDPS），包括可能單獨上市的軟體或硬體元件。RDPS 包含軟體由製造商設計與開發，或由製造商負責的範圍內所有的資料處理，若缺乏此項功能，將阻礙帶有數位元素的產品執行其原有功能（CRA 第 3（1） 及 （2） 條）。

除了數位硬體（大多數已具備符合CE標誌的要求事項）外，商業發行的軟體也將受CE標誌約束。這也包括市場上免費提供但具有商業意圖的軟體，例如：具有營利服務模式的線上儲存服務行動應用程式，或由廣告支持的軟體。（CRA第3（22）條）。

3.2.1 排除事項

CRA 排除了一些已經受其他條例約束的產品類型：

• 屬於《歐盟醫療器材條例》（Regulation （EU）2017/745或《歐盟體外診斷醫療器材條例》（Regulation （EU）2017/746（《CRA》第2（2）a）&,b）條）適用範圍的醫療器材；
• 屬於歐盟法規2019/2144（CRA第2（2）c）條）範疇內的機動車輛及其拖車；
• 具備數位元素且依民航領域共同規則認證的產品，如歐盟法規2018/1139（CRA第2（3）條）；
• 屬於歐洲議會及理事會指令2014/90/EU（CRA第2（4）條）範疇內的海事設備；

CRA也不適用於：

• 市場上可用以替換相同零件的備件（CRA第2（6）條）；
• 專為國家安全而開發或修改的數位元素產品（CRA第2（7）條）；
• 專門設計用於處理機密資訊的產品（CRA第2（7）條）；
• 無商業意圖的軟體，如：自由開源軟體（FOSS）（CRA第3（22）條）；
• 雲端服務可獨立於使用者基礎設施，即無需本地客戶端上市的 I/P/SaaS（CRA 第 3（1） 條）；

（未完，見次篇）

連續血糖監測系統 (CGM)符合資訊安全條例模擬（五之五）

 （續前篇）

適合醫療器材及資訊安全產業界，具備大學教育背景的亞洲讀者。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。後續修訂請查閱ISO與歐盟官方網站、洽詢各家驗證公司、諮詢顧問等。CC BY-SA 4。0。

13.外部第三方合作

在 CGM 系統的整個生命週期中，製造商往往需要與眾多外部第三方進行合作，包括供應商、測試實驗室、驗證機構、雲端服務提供商等。該等外部第三方的網路與資訊安全狀況直接影響到 CGM 系統的整體安全性。因此，建立一套健全的第三方風險管理機制至關重要。

供應商管理

• 供應商評估：在選擇供應商時，應將其網路與資訊安全能力作為重要的評估標準。這包括審查其資訊安全管理系統（如 ISO/IEC 27001 驗證）、安全開發流程、漏洞管理政策等。
• 合約條款：在與供應商簽訂合約時，應明確約定網路與資訊安全責任、資料保護要求、漏洞披露和事件響應機制。
• 持續監控：定期對關鍵供應商進行網路與資訊安全稽核和績效評估，確保其持續符合安全要求。
• SBOM 要求：要求供應商提供其軟體元組件的 SBOM，以實現供應鏈的透明度。

測試實驗室

• 資格查證：選擇具備相關資質和經驗的第三方測試實驗室，進行網路與資訊安全測試（如滲透測試、漏洞掃描）。確保該等實驗室遵循國際標準和現今技術水準的最佳實務。
• 測試範圍與方法：製造商宜明確做出測試範圍、測試方法和驗收準則，確保受測件的測試結果足以涵蓋量產階段的同型器材及元組件，得以展現此等測試的有效性和可靠性。

公告機構 (Notified Body) 與稽核機構

• MDR 驗證：與指定的公告機構合作，進行 MDR 符合性評鑑，包括CGM系統技術文件審查和 QMS 稽核（MDR附錄IX）。確保公告機構對網路與資訊安全要求有深入理解。
• ENISA 驗證：若選擇進行 ENISA 網路與資訊安全驗證（如 EUCC），則需與經 ENISA 授權的符合性評估機構 (CAB) 合作，進行CGM系統的產品或服務之評鑑和驗證。

雲端服務提供商

• 安全協議：與雲端服務提供商簽訂服務級別協議 (SLA)，明確約定安全控制措施、資料主權、隱私保護和事件響應流程。
• 符合法規性證明：要求雲端服務提供商提供其安全驗證（如 ISO/IEC 27001、CSA STAR 驗證）和符合法規性的報告。

臨床資料與臨床評估

• 資料安全：確保在臨床試驗和臨床評估過程中，患者資料的收集、儲存、傳輸和分析都符合資料保護法規（如 GDPR）和網路與資訊安全要求。
• 安全評估：在臨床評估中納入對網路與資訊安全事件對患者臨床結果潛在影響的評鑑。

透過與該等外部第三方的有效合作和管理，製造商可以共同構建一個更安全的 CGM 生態系統，整體地降低網路與資訊安全風險。

14.實務案例分析

網路與資訊安全事件在醫療器材領域層出不窮，對患者安全、資料隱私和製造商聲譽造成嚴重影響。本節將探討一些正反面實務案例，以期從中汲取經驗教訓。

負面案例：醫療器材召回與漏洞披露

• 美敦力胰島素泵漏洞 (Medtronic Insulin Pump Vulnerability)：2019 年，FDA 曾發布關於美敦力 MiniMed 胰島素泵的網路與資訊安全漏洞警報。駭客可能透過無線連接，未經授權地更改泵的設定，導致過量或不足的胰島素輸送，對患者造成嚴重傷害。儘管沒有實際傷害報告，但此事件凸顯了遠端連接醫療器材的潛在風險，並促使 FDA 發布了相關召回通知。

• 雅培心臟器材漏洞 (Abbott Cardiac Devices Vulnerabilities)：2017 年，FDA 曾針對雅培（當時為 St. Jude Medical）的心臟植入式器材（如心臟起搏器和除顫器）發布網路與資訊安全漏洞警告。該等漏洞可能允許未經授權的存取，進而耗盡電池或更改治療設定。製造商透過軟體更新解決了該等問題，但事件引發了對植入式醫療器材網路與資訊安全的高度關注。

• 自動化 Impella 控制器召回 (Automated Impella Controller Recall)：2025 年 10 月，FDA 發布了一項針對 Abiomed 自動化 Impella 控制器的召回，原因為網路與資訊安全問題。該召回涉及軟體修正，而非將器材從市場上撤回，但強調了即使是關鍵生命支持器材也可能面臨網路與資訊安全風險。

 該等案例共同揭示了醫療器材網路與資訊安全漏洞的嚴重性，以及製造商在產品生命週期中持續關注和管理網路與資訊安全風險的必要性。及時的漏洞披露、有效的軟體更新和召回管理是應對此類事件的關鍵。

正面案例：主動的安全響應與合作

雖然醫療器材網路與資訊安全事件多為負面，但一些製造商透過主動的安全響應和與主管機關的合作，展現了良好的實踐：

• 協同漏洞披露 (Coordinated Vulnerability Disclosure, CVD)：越來越多的醫療器材製造商開始採用 CVD 流程，與安全研究人員合作，鼓勵負責任地披露漏洞，並在漏洞公開前進行修復。這有助於在潛在威脅被惡意利用之前，及時解決問題。
• 建立產品安全事件響應團隊 (PSIRT)：許多領先的醫療器材公司已建立專門的 PSIRT 團隊，負責監控、評估和響應產品的網路與資訊安全事件。該等團隊通常與內部研發、法規、法律和客戶服務部門緊密合作，確保快速有效的響應。
• 整合安全設計原則：一些製造商在產品開發初期就將網路與資訊安全作為核心設計原則，例如採用安全啟動、硬體信任根、資料加密和最小權限原則。這有助於從源頭上減少漏洞，並提升產品的整體安全性。
• 與 ENISA 和 FDA 的合作：製造商積極參與 ENISA 和 FDA 關於醫療器材網路與資訊安全指引的制定和討論，這不僅有助於影響未來的法規，也使其能夠更好地理解和準備應對新的符合法規要求。

該等正面案例表明，透過建立健全的內部機制、積極與外部合作夥伴和主管機關溝通，製造商可以有效提升其網路與資訊安全韌性，並在面對潛在威脅時做出快速而負責任的響應。

15.方案對比與建議

15.1 本模擬報告針對 CGM 製造商提出了兩種歐盟網路與資訊安全符合法規方案：A 方案（50% 符合法規）和 B 方案（70% 符合法規）。以下將對這兩種方案進行詳細對比，並提出最終建議。

(圖15.1)

15.2 核心發現

• 法規環境複雜但明確：EU MDR 2017/745已建立完整的網路安全要求架構，IEC 81001-5-1雖尚未正式公告為調和標準，但已被公告機構視為現今技術水準。製造商無需等待標準正式調和，宜立即採用。
• 時間緊迫但可行：2026年至2032年的6年期間，對於從FDA 510(k)基礎建立完整EU MDR網路與資訊安全符合體系尚稱充足，但需立即啟動各項措施，尤其是團隊擴編與流程建立。
• 資源限制可透過委外克服：少於100人的公司規模，透過策略性委外（歐盟授權代表、滲透測試、驗證顧問）可有效補充內部能力不足。
• 網路與資訊安全與臨床安全不可分割：CGM連接AID系統的特性，使網路與資訊安全失效直接等同於臨床風險。這是選擇Plan B（70%合規）的關鍵理由。

最終建議

綜合考量符合法規目標、成本效益、市場競爭力、法規風險和品牌聲譽，本短文建議 CGM 製造商採納 B 方案，並將其作為 2032 年的戰略目標。

儘管 B 方案的初期投入顯著高於 A 方案，但其所帶來的長期效益和風險規避能力是 A 方案無法比擬的。在日益嚴峻的網路與資訊安全環境和不斷收緊的法規要求下，僅僅滿足最低符合法規要求（A 方案）將使製造商面臨巨大的不確定性和潛在風險。一旦發生網路與資訊安全事件，可能導致巨額罰款、產品召回、市場禁止進入和品牌聲譽的毀滅性打擊，該等損失將遠超 B 方案的額外投入。

採納 B 方案，不僅能確保製造商在 2032 年前達到歐盟網路與資訊安全法規的領先水準，更能透過 ENISA 驗證等措施，向市場和患者展現其對產品安全的堅定承諾。這將為製造商帶來顯著的競爭優勢，提升品牌信任度，並為未來的產品創新和市場擴張奠定堅實的基礎。建議製造商應盡早啟動 B 方案的實施，並在執行過程中保持靈活性，持續監測法規和技術的最新發展，確保符合法規策略的有效性和前瞻性。

(圖15.2)

短期目標（2026-2027）

• 完成網路與資訊安全風險管理計畫與威脅模型
• 建立安全開發生命週期（SSDLC）流程
• 完成首次第三方滲透測試
• 準備MDR技術文件（含網路與資訊安全章節）

中期目標（2028-2029）

• 取得CE標誌（Plan A與Plan B共同里程碑）
• 建立上市後監督（PMS）與定期安全更新報告（PSUR）流程
• Plan B：啟動ISO 27001與ENISA驗證準備

長期目標（2030-2032）

• Plan B：取得網路與資訊安全驗證
• 建立自動化安全更新與威脅情報整合機制
• 完成2032年合規驗證，確保持續放入目標市場

15.3 風險提示

• 標準演進風險：IEC 81001-5-1預計2028年正式調和，可能伴隨修訂。建議持續參與標準化組織（如AAMI、DIN）的短訊推送，以掌握最新動態。
• 公告機構容量風險：MDR實施後公告機構數量不足，稽核排程可能延遲。建議儘早簽約並建立良好關係。
• 供應鏈地緣政治風險：BLE晶片、加密模組等關鍵元件涉及國際供應鏈，需建立替代供應商名單。

16.結論

本模擬報告為連續血糖監測系統 (CGM) 製造商提供了全面的歐盟網路與資訊安全符合法規策略分析，旨在協助其應對 EU 2019/881 (Cybersecurity Act) 和 EU 2017/745 (MDR) 等關鍵法規的挑戰。透過深入探討法規架構、風險管理、設計開發、資訊安全法規、查證與確證、人力資源配置、市場監督、成本估算以及實務案例，我們勾勒出了一條清晰的符合法規路徑。

此文強烈建議製造商採納更為全面的 B 方案，即在滿足 MDR 基本要求的基礎上，積極追求 ENISA 網路與資訊安全驗證，並實施進階的網路與資訊安全措施。這不僅是為了避免潛在的巨額罰款和市場風險，更是為了在競爭激烈的醫療器材市場中，建立領先的網路與資訊安全防護，贏得患者和主管機關的信任，確保企業的長期可持續發展。

網路與資訊安全符合法規是一個持續演進的過程，需要製造商在技術、流程和人員方面進行持續投資。透過本模擬報告提供的策略指引，我們相信 CGM 製造商能夠有效應對未來的挑戰，並在 2032 年前成功達成其網路與資訊安全符合法規目標。

17.免責聲明

本模擬報告所提供的資訊係基於2025年4月前公開可得之法規、標準與產業資訊編製，僅供參考和一般性指引之用，不應被視為法律、技術或專業建議。本模擬報告的內容基於截至撰寫日期可獲得的公開資訊和專業判斷，但歐盟醫療器材法規、標準和網路與資訊安全技術發展可能會有進一步的修正，隨著技術與市場狀況及時更新。因此，製造商在制定和實施具體符合法規策略時，每半年與法律顧問及資訊安全專家重新審視一次本模擬報告，多方查證，以確保其決策的準確性和適用性：

• 定期查證法規更新：特別關注歐盟公報（OJEU）協調標準更新、MDCG指引文件發布
• 諮詢專業法規顧問：本報告不構成法律意見，具體合規策略應與具備資格的法規顧問、網路與資訊安全專家，向其確認最新狀況；
• 考量個案差異：本報告基於CGM特性編製，其他器材需洽詢驗證機構，依其評估結果調整採用；
• 成本估算僅供參考：實際成本受市場條件、供應商選擇、專案範圍變更等因素影響

本模擬報告不對因依賴此模擬報告內容而採取的任何措施或作為承擔任何責任。亦不因使用本模擬報告內容而產生的任何損失承擔責任。

 18.參考文獻

[1] Regulation (EU) 2019/881 of the European Parliament and of the Council of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act). EUR-Lex.

[2] Regulation (EU) 2017/745 of the European Parliament and of the Council of 5 April 2017 on medical devices, amending Directive 2001/83/EC, Regulation (EC) No 178/2002 and Regulation (EU) No 1223/2009 and repealing Council Directives 90/385/EEC and 93/42/EEC. EUR-Lex.

[3] IEC 81001-5-1:2021 Health software and health IT systems safety, effectiveness and security — Part 5-1: Security — Activities in the product lifecycle.

[4] ISO/TS 6268-1:2025 Health informatics — Cybersecurity framework for telehealth environments - Part 1: Overview and concepts.

[5] Cybersecurity Certification Framework. ENISA.

[6] Homepage - European Union Cybersecurity Certification. ENISA.

[7] Cybersecurity Specialist Salary in Frankfurt am Main, Germany (2026). SalaryExpert. https://www.salaryexpert.com/salary/job/cybersecurity-specialist/germany/frankfurt-am-main

[8] How Much Can You Earn In Cybersecurity? (USA vs Germany). YouTube.

[9] EN IEC 81001-5-1 Guide: Cybersecurity for MDR and IVDR. Thema-Med.

[10] The Top 7 Medical Device Vulnerabilities of 2025. RunSafe Security.

[11] ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements.

[12] German Medical Devices Act (MPDG).

[13] Regulation (EU) 2019/1020 of the European Parliament and of the Council of 20 June 2019 on market surveillance and compliance of products and amending Directive 2004/42/EC and Regulations (EC) No 765/2008 and (EU) No 305/2011. EUR-Lex.

[14] The First Recall of a Diabetes Device Because of Cybersecurity Vulnerabilities. PMC. https://pmc.ncbi.nlm.nih.gov/articles/PMC6955451/

[15] Cybersecurity vulnerabilities in medical devices: a complex problem. PMC. https://pmc.ncbi.nlm.nih.gov/articles/PMC4516335/

[16] Alert: Automated Impella Controller Correction due to Cybersecurity Issue. FDA. https://www.fda.gov/medical-devices/medical-device-recalls-and-early-alerts/alert-automated-impella-controller-correction-due-cybersecurity-issue-abiomed

[17] FDA Cybersecurity Guidance (Pre-market/Post-market): FDA.gov

（全文完）

風車與菊花：唐吉訶德與黃巢的救世幻象與時代輓歌（二之二)

（續前篇）
CC BY-SA 4。0。

四、 記憶建構、文學介入與性別缺位

在此必須明確區分【史實考辨】與【記憶建構】，以避免將民間藝文著述的回溯型敘事及衍生效果誤認為中原帝國的歷史本體性觀點。

【史實考辨】

《舊唐書》、《新唐書》與《資治通鑑》對黃巢的記載，側重其起兵軌跡、戰略節點與士族覆滅的客觀後果。司馬光的道德史觀（Moral Interpretation of History）雖帶有宋代士大夫的保守立場，但對流寇補給困境、內部權力鬥爭提供了高度可驗證的分析。明清史家普遍強調黃巢軍隊的殘暴性，特別是史籍中記載的「食人」、「洗城」等行為。清人對其評價多歸納為「恐怖的惡魔」與「毫無人性的屠夫」。當代史學證實，黃巢之亂（Huang Chao Uprising 875-884）是安史之亂（An-Shi Rebellion of 755–763）後藩鎮—中央矛盾、鹽梟（salt smuggler）經濟網路與流民危機長期蓄積後的總爆發現象。

【記憶建構與文學介入】

宋代以降的筆記與文人追述大幅介入記憶重塑。邵博《邵氏聞見後錄》與陶穀《五代亂離記》將黃巢從「軍事叛亂者」轉化為「天命懲罰的執行者」，形成正史貶斥與民間傳奇化的雙軌敘事。更具體的文學介入可見於《水滸傳》：宋江在潯陽樓題反詩時直言「他時若遂凌雲志，敢笑黃巢不丈夫」，黃巢在此已脫離史實，成為底層抗爭與階級翻轉的精神先驅。這與《唐吉訶德》自身即為「元小說Metafiction」、角色在書中閱讀關於自己的故事，形成有趣的對標：兩者皆從歷史/文本事件（Textual events），躍升為後世敘事的原型符碼（archetypal symbols）。

【性別與女性形象的缺位】

烏托邦是否具備「人性溫情」，往往可從其對女性與家庭秩序的想像中窺見。唐吉訶德將農婦阿爾東莎·洛倫索（Aldonza Lorenzo）昇華為「杜爾西內婭Dulcinea」，雖是男性凝視的理想化投射，卻在文本中保留了騎士道對「淑媛」的敬重與情感寄託，成為其道德實踐的溫柔錨點。相對地，黃巢的敘事中，女性多作為暴力結構下的受害者出現。史載長安城破後「天街踏盡公卿骨」，公卿家族的妻女多遭屠戮或流離，起義軍的烏托邦想像聚焦於公共權力的翻轉與階級清算，卻未見對私人領域、家庭倫理或性別秩序的結構性重建。這種「去家庭化」的暴力烏托邦，反映其幻象本質上僅是權力重分配的零和遊戲（Zero-sum game），缺乏對人類日常溫情的制度性包容。

五、 文化象徵的轉譯與時代輓歌

若以文化象徵為主軸，兩者的歷史失敗恰恰成為後世意義生產的沃土。

唐吉訶德的「幻象偏執Illusion Paranoia」在十八世紀末被德國浪漫主義重新詮釋，成為理想主義（Idealism）對抗庸俗現實的象徵。米格爾·德·烏納穆諾（Miguel de Unamuno）在《生命的悲劇意識》中提出「堂吉訶德主義Quixotism」概念，將其昇華為存在主義（Existentialism）式的精神抗爭：明知不可為而為之，正是人類尊嚴的證明。自西元二十世紀以降，從博爾赫斯（Jorge Luis Borges）的互文遊戲（Intertextuality）到米蘭·昆德拉（Milan Kundera）對「輕與重」的探討，唐吉訶德已脫離小說角色，成為西方現代主體性危機（Crisis of Subjectivity）的文化原型。當代西班牙文學評論家哈維爾·馬里亞斯（Javier Marías）直言，《唐吉訶德》之所以不朽，正因它預示了後現代的認知困境（cognitive dilemma）：當現實本身成為可被敘事重編的文本，瘋狂與理性的界線便永遠模糊。

註：《堂吉訶德主義Quixotism》是指在追求理想時所表現出的不切實際，尤其指那些體現在魯莽、不切實際的浪漫想法或過度騎士精神行為中的理想。它也用來形容一種不顧實際的理想主義。衝動的人或行為可能被視為堂吉訶德式的行為模式。堂吉訶德主義通常與「過度理想主義excessive idealism」有關，指的是一種不考慮後果或荒謬性的理想主義。它也與天真的浪漫主義（Naïve Romanticism）和烏托邦主義（Utopianism）有關。

馬德里銅像

唐吉訶德大戰風車

黃巢的文化象徵則在東亞歷史記憶中呈現悖論性張力。在華夏一脈傳承的正統史觀中，他是「流寇rogue bandit」與「破壞者saboteur」，但其起義（Uprising）實質終結了延續數百年的「士族門閥（Powerful Clans）」政治，其採取暴力型「物理清除」手段雖然慘烈，卻意外地為後來宋代相對公平的科舉晉升管道清除了障礙。從比較史學視角看，黃巢之亂與唐帝國解體共同促成「貴族社會Aristocratic Society」向「平民社會Civil Society」的歷史性過渡。在民間記憶與後世文學中，黃巢的《題菊花》詩被反覆引用，成為寒門士子與底層抗爭的精神符碼。其暴力雖被道德史觀譴責，但「摧毀舊秩序Demolish the old order」的象徵能量卻滲透至後世通俗文學，形成「反叛—重構—悲劇」的原型循環。

兩者皆以失敗告終，卻以不同方式重塑了各自文明的文化基因：唐吉訶德指向個體內在自由與敘事自覺的覺醒；黃巢則象徵結構性壓迫下的集體翻轉與制度重構。前者是精神烏托邦的實驗室，後者是政治烏托邦的煉獄；兩者共同印證：最深刻的時代變革，往往始於被主流視為「不合時宜」的幻象。


解讀唐．黃巢《題菊花》詩，見《全唐詩》卷七百三十三，附英譯：

颯颯西風滿院栽 The west wind sways the garden's golden array,

蕊寒香冷蝶難來 In cold perfume and chilly blooms, no butterflies play.

他年我若爲青帝 If I, as Sovereign of the Spring, should rule the day,

報與桃花一處開 I’d bid the Mum and Peach blossom in the same bright ray.

這首詩被後世視為黃巢革命的「政治預言」，其內容與他後來發起的「均平」行動在邏輯與精神上高度契合，主要體現於以下三個層面：

1. 對「天道不公」的挑戰：打破既定秩序
詩意： 菊花在寒秋孤獨開放，因「蕊寒香冷」而得不到蝴蝶青睞，這象徵才華之士（或底層百姓）生不逢時，遭受社會排擠與冷落。
呼應： 黃巢在起事時自號「天補平均大將軍」，其核心邏輯與詩中一致：現在的天道（唐朝秩序）是不公的。他認為自己有權利、有義務去「補」天的缺失，打破這種讓菊花（受壓迫者）孤立無援的舊格局。

2. 「青帝」的身分自許：權力的重新分配
詩意： 「他年我若爲青帝」展現了一種強烈的奪權意志。青帝是掌管花開之權的最高神。
呼應： 這種「重新定義規則」的野心，轉化為行動後就是對資源分配權的爭奪。黃巢進入長安後，不僅僅是求財，更是透過肉體上的消滅（清洗門閥士族）來強制重新分配社會地位與財產，這正是他作為「人間青帝」行使分配權的體現。

3. 「一處開」的均平理想：結果的絕對平等
詩意： 詩中最高潮在於「報與桃花一處開」。這是一個違反自然規律的想像，要求原本分屬寒秋與暖春的兩者（不同階級、不同時機）站在同一個基準線上綻放。
呼應： 這正是「均平」口號的文學化表達。黃巢試圖抹平等級的鴻溝，讓原本卑微的流民能像高貴的門閥一樣「平」。這種「強行拉平」的理想，在行動中表現為對富戶財產的剝奪，試圖營造一種強制的、結果論的平等。

結語

風車未曾倒塌，菊花依舊盛開。唐吉訶德與黃巢的救世幻象，並非單純的瘋狂或叛亂，而是帝國黃昏中邊緣群體對價值真空的激烈回應。塞萬提斯以虛構解構幻象，讓偏執成為現代主體的啟蒙；中國史家以實錄裁斷幻象，讓破壞成為制度重生的代價。比較兩者的軌跡，並非要抹平虛構與現實的界線，而是要承認：人類對烏托邦的渴求，既是時代錯位的產物，也是推動文明自我更新的隱性動力。當我們凝視風車與菊花的疊影，看到的不是歷史的廢墟，而是敘事與記憶如何將失敗者，淬煉為永恆的時代鏡像。

參考文獻與連結

- 塞萬提斯（Miguel de Cervantes）：《唐吉訶德》（Don Quijote de la Mancha），1605/1615。
- 阿梅里科·卡斯特羅（Américo Castro）：El pensamiento de Cervantes, 1925。
- 馬丁·德·里克爾（Martín de Riquer）：Para una lectura del Quijote, 1995；相關評論見西班牙皇家學院（RAE）數位典藏。
- 米格爾·德·烏納穆諾（Miguel de Unamuno）：Vida de Don Quijote y Sancho, 1905；中譯參《生命的悲劇意識》。
- 哈維爾·馬里亞斯（Javier Marías）：Literatura y fantasma, 1993；相關論述見《EL País》專欄存檔。
- 米哈伊爾·巴赫金（Mikhail Bakhtin）：Rabelais and His World, Indiana University Press, 1984。
- 保羅·利科（Paul Ricoeur）：Memory, History, Forgetting, University of Chicago Press, 2004。
- 雷內·韋勒克（René Wellek）＆奧斯汀·華倫（Austin Warren）：Theory of Literature, Harcourt Brace, 1956。
- 《舊唐書》、《新唐書》（〈黃巢傳〉），中華書局點校本。
- 司馬光《資治通鑑》（卷254-258，唐紀部分），中華書局。
- 邵博《邵氏聞見後錄》、陶穀《五代亂離記》，上海古籍出版社影印本。
- 陳寅恪：《唐代政治史述論稿》，三聯書店。
- 堀敏一：《唐末五代史研究》，研文出版；相關黃巢起義與藩鎮經濟論述見該書專章。
- 李碧妍：《危機與重構：唐帝國及其地方諸侯》，北京大學出版社。
- 施耐庵／羅貫中：《水滸傳》（第三十九回 潯陽樓宋江吟反詩），人民文學出版社。

註：部分西班牙語文獻與期刊評論可透過 JSTOR、Dialnet、RAE（Real Academia Española）數位平台查閱；唐代史料與宋代筆記可於中國哲學書電子化計畫（CTEXT）檢索；巴赫金理論英譯本與堀敏一日文原著之核心觀點已轉化為中文學術語境之對應表述。

免責聲明

本文為自學型部落格文章，內容基於公開出版之文學評論、歷史文獻與比較研究方法撰寫。文中對黃巢之記載嚴格區分正史考辨與宋代以降記憶建構，對唐吉訶德之詮釋主要參照西班牙與歐美學界主流批評。史料解讀與文學分析僅供學術交流與文化探討之用，不構成政治、歷史定論或價值引導。引用學者觀點皆已標註來源，若涉學術爭議，以原始文獻與同行評審研究為準。文章已歷經各專業角色，如：唐代史學、西班牙文學、比較文學與比較史學視角之交織檢視，並由作者進行結構優化與引文核對，最終定稿僅反映當前學術脈絡下的綜合詮釋。

（全篇完）

連續血糖監測系統 (CGM)符合資訊安全條例模擬（五之四）

（續前篇） 

適合醫療器材及資訊安全產業界，具備大學教育背景的亞洲讀者。 此文僅供個人參考與資訊喚回，尚非法律建議或符合性途徑。內文引用人工智慧網路平臺提供資訊，經由整合篩選與文字調整。後續修訂請查閱ISO與歐盟官方網站、洽詢各家驗證公司、諮詢顧問等。CC BY-SA 4。0。

10.預期人力資源配置

為達成 2032 年的歐盟網路與資訊安全符合法規目標，CGM 製造商需投入充足且具備專業技能的人力資源。這不僅包括現有團隊的技能提升，也可能需要招募新的專業人才或尋求外部顧問支援。以下是預期所需的核心職能與其關鍵資歷要求：

人力資源規劃考量

• 內部訓練與技能提升：對於現有員工，應提供定期的網路與資訊安全訓練，包括法規要求、技術趨勢和最佳實踐。
• 跨部門協作：建立跨職能團隊，促進法規、設計、開發、安全和品質部門之間的緊密合作。
• 外部資源整合：對於短期或高度專業化的需求，可考慮聘請外部顧問或承包商，以靈活應對人力資源缺口。
• 長期人才發展：制定長期的人才發展計畫，吸引和留住具備網路與資訊安全專業知識的醫療器材領域人才。

(圖10.1) 人力資源考量及經驗

預計從 2025 年到 2032 年，隨著符合法規進度的推進，對上述職能的需求將逐步增加，尤其是在網路與資訊安全和法規事務領域。製造商應及早規劃，確保在關鍵時間節點具備所需的人力資源。

(圖10.2) 估計人力資源增長

11.歐盟市場監督 (Market Surveillance, MSR)

歐盟市場監督是確保醫療器材在上市後持續符合法規要求的關鍵機制。對於 CGM 系統而言，市場監督不僅關注產品的性能和安全，更日益重視其網路與資訊安全表現。歐盟市場監督法規 (EU 2019/1020) 與 MDR (EU 2017/745) 共同構建了這一系統，旨在保護患者健康和公共利益。

漏洞偵測與發現

製造商需建立一套主動的漏洞偵測與發現機制，以確保 CGM 系統在上市後能及時識別和處理網路與資訊安全漏洞：

• 上市後網路與資訊安全監督 (Post-Market Cybersecurity Surveillance)：持續監督威脅情報、漏洞資料庫和安全研究報告，以識別可能影響 CGM 系統的新興威脅和漏洞。
• 漏洞賞金成例 (Bug Bounty Programs)：考慮實施漏洞賞金成例，鼓勵外部安全研究人員報告產品中的漏洞。
• 使用者回饋與訴怨：建立有效的管道，收集使用者關於網路與資訊安全問題的回饋和訴怨，並進行調查。如：漏洞披露計畫 (Vulnerability Disclosure Program, VDP)，鼓勵白帽駭客報告漏洞。
• 安全事件報告：根據MDR要求，及時向主管機關報告任何嚴重的網路與資訊安全事件。

(圖11.1)

軟體修改與測試

一旦發現網路與資訊安全漏洞，定義「緊急更新」與「常規更新」路徑，製造商需迅速採取相應措施，進行軟體修改並重新測試，以確保修復的有效性：

• 快速修補與更新：建立快速響應機制，開發和部署安全補丁和軟體更新，以修復已識別的漏洞。
• 回歸測試：在應用補丁或更新後，進行全面的回歸測試，確保修復不會引入新的問題或影響產品的性能。
• 版本控制與文件化：對所有軟體修改進行嚴格的版本控制，並詳實記錄修改內容、測試結果和發布歷史。

(圖11.2)

主動通知使用者更新與補丁

透明且及時的溝通對於維護使用者信任至關重要。製造商應建立一套主動通知機制，告知使用者關於安全更新和補丁的資訊： 

• 安全公告：發布清晰、易懂的安全公告，解釋漏洞的性質、影響和建議的措施，包括立即採取措施與後續更新的措施。
• 多管道通知：透過產品內通知、電子郵件、官方網站和社群媒體等多種管道，確保使用者能及時收到資訊安全資訊，及時回覆已做到保護措施或排除該項漏洞。
• 簡化更新流程：設計使用者友好的軟體更新流程，鼓勵使用者及時應用安全補丁。

可能的客戶訴怨與賠償

網路與資訊安全事件可能導致客戶訴怨，甚至引發賠償要求。製造商應制定應對策略：

• 客戶服務與支援：訓練客戶服務團隊，使其能夠處理網路與資訊安全相關的查詢和訴怨。
• 法律與保險：諮詢法律顧問，了解潛在的賠償責任，並考慮購買網路與資訊安全保險以轉移風險。

撤回或召回

宜考量風險分級，根據漏洞對量測而來的血糖數值影響的嚴重程度，決定是「軟體在線更新」還是「實體器材強制召回」。在極端重大情況時，若網路與資訊安全漏洞對患者構成《嚴重風險》且無法透過軟體更新有效解決，主管機關可能要求將受衝擊的器材（及附屬軟體、韌體）從市場上撤回或召回。這將對製造商造成巨大的經濟損失和聲譽損害。因此，製造商應將預防性措施放在首位，並建立完善的召回計畫以應對此類情況。

補償機制：針對CGM系統因網路與資訊安全漏洞導致的治療錯誤，預先建立產品責任保險（Product liability）機制與法律賠償架構。

(圖11.3)

12.成本估算 (2025-2032 年度預算)

為實現 2032 年的歐盟網路與資訊安全符合法規目標，CGM 製造商需進行詳細的財務規劃。本節將針對 A 方案（50% 符合法規）和 B 方案（70% 符合法規）提供 2025 年至 2032 年的年度預算估算，並考量在美國加州和德國法蘭克福設立營運點的成本差異。估算將涵蓋人力、網路與資訊安全技術、軟體、驗證、測試、法規遵循、顧問服務和市場監督等主要開支。

成本估算假設

人力成本：基於 2025-2026 年的市場薪資資料進行估算，並假設每年有 3% 的薪資增長。德國法蘭克福的網路與資訊安全專家平均年薪約為 106,000 歐元，美國加州則為 120,000 至 160,000 美元。為簡化估算，我們將採用中間值，並考慮歐元兌美元匯率波動。
網路與資訊安全軟體與工具：包括漏洞掃描工具、SIEM (Security Information and Event Management) 系統、端點保護、加密解決方案等，預計每年持續投入。

• 驗證費用：ENISA 驗證（如 EUCC）的費用可能在 50,000 至 200,000 歐元以上，具體取決於評估保證等級 (EAL)。此費用將主要體現在 B 方案中。
• 測試費用：滲透測試、模糊測試等第三方安全測試服務費用。
• 法規遵循與顧問費用：法規諮詢、法律服務、文件準備等費用。
• 市場監督：上市後監控、漏洞賞金計畫、事件響應等相關費用。
• 基礎設施：雲端服務、安全硬體等。

A 方案：50% 符合法規年度預算估算 (單位：千美元/千歐元) 

(圖12.1)

A 方案主要目標是達成 MDR 基本要求，並建立初步的網路與資訊安全管理系統。此方案的投入相對較低，但長期風險較高。

B 方案：70% 符合法規年度預算估算 (單位：千美元/千歐元) 

(圖12.2)

B 方案旨在實現更全面的網路與資訊安全符合法規，包括 ENISA 驗證、進階測試和自動化安全通知。此方案的初期投入較高，但能顯著降低長期風險並提升市場競爭力。

*註：歐元估算基於 1 EUR = 1.07 USD 的匯率進行換算，實際匯率可能波動。ENISA 驗證費用假設每三年進行一次較大規模的重新驗證或稽核，且具體費用會因選擇的評估保證等級 (EAL) 而異。B方案包含取得額外網路安全驗證（ENISA、ISO 27001）及建置企業級安全監控能力。

(圖12.3)

從上述估算可以看出，B 方案的總體投入顯著高於 A 方案，雖初期投資較高，但考量Class Iib器材風險等級、AID互操作性要求、及2032年市場監督效應趨向嚴管，進階符合法規可顯著降低召回與訴訟風險，長期總擁有成本（TCO）反而可能更低，其所帶來的70%符合法規在深度和市場競爭力提升面向的積極效應，相對於 A 方案的50%符合法規，可以認為較具備長期利益。

（未完、待續）