安律國際股份有限公司 Secure Vectors Information Technologies Inc.

  • Home
  • Taiwan
  • Taipei
  • 安律國際股份有限公司 Secure Vectors Information Technologies Inc.

安律國際股份有限公司 Secure Vectors Information Technologies Inc. 最專業支付卡產業安全顧問
PCI DSS - PCI 3DS - PCI PIN 顧問諮詢暨審查服務

這次我們把歐洲做 CRA 符合性評估的人，請到台北來了。Applus+ Laboratories 資安事業處總監 Jose Ruiz Gualda，9 月 18 日將特別從西班牙來台。Applus+ Laboratories 持有歐盟 MD...
28/08/2026

這次我們把歐洲做 CRA 符合性評估的人，請到台北來了。

Applus+ Laboratories 資安事業處總監 Jose Ruiz Gualda，9 月 18 日將特別從西班牙來台。

Applus+ Laboratories 持有歐盟 MDR 雙公告機構資格（NB 2764／NB 3121），累積超過 20 年 Common Criteria 測試經驗，目前也正在申請 CRA 公告機構資格。Jose 本人有超過 14 年產品資安評估經驗，參與過 40 多件國際資安認證案，現在正帶領 Applus+ 推進 CRA 符合性評估與 Notified Body 佈局。換句話說，CRA 的符合性評估到時候實際會怎麼審、審什麼——他就是歐洲第一線在做這件事的人。

平常要跟這個層級的專家對上話，通常得飛一趟歐洲。這次他來台北，而且是實體場，最後還有現場對談與 QA——產品適不適用、該走哪條符合性評估路徑、EN 18031 和 SBOM 怎麼銜接 CRA、Support Period 怎麼規劃，都可以把自家產品的問題直接帶來問。

當天議程也涵蓋台灣端的準備：安合規律執行長 Vincent Huang 談從法規要求到產品準備，業務副總 Tina Wu 談台灣企業實際執行的下一步。

CRA 通報義務 9 月 11 日上路，距離 2027 年 12 月全面適用只剩約 15 個月。

只要你的產品要賣進歐盟，這一場，值得你走一趟。

📅 2026.09.18（五）13:30 報到，14:00 開始
📍 安合規律實驗室（捷運南京復興站 8 號出口／松江南京站 6 號出口）
🎟️ 實體場名額有限，建議先完成報名

🔗 立即報名：
https://securevectorlab.com/zh-hant/eu-cra -training

#網路韌性法案 #符合性評估 #歐盟合規 #安合規律

27/08/2026

🇪🇺 產品銷歐必看！歐盟 CRA 法規，你準備好下一步了嗎？

歐盟《網路韌性法案》（CRA）的「重大資安事件通報義務」已於 9/11 正式生效！距離 2027 年的全面適用也進入倒數階段。法規不難懂，難的是產品真正進入合規階段後，實際會卡在哪裡？

我們特別邀請歐洲第一線專家——Applus+ Laboratories 資安事業處總監 Jose Ruiz Gualda 從西班牙親自來台，攜手安律在地團隊，不講空話，直接切入實務痛點！

💡 這場實體講座你將獲得：
✅ CRA 最新法規解析： 掌握歐洲第一線實務方向
✅ 符合性評估流程： 釐清產品適用範圍與分類
✅ 技術文件準備： SBOM、CVE/弱點管理一次盤點
✅ 現場對談・實戰交流： 專家面對面解決你的合規難題

📅 活動資訊
時間： 2026.09.18（五）14:00 開始 (13:30 報到)
地點： 安合規律實驗室 (台北市南京東路三段103號7樓｜近捷運南京復興站)
費用： 免費報名（名額有限，額滿為止）

👉 直接掃描影片中 QR Code！
🔗 https://securevectorlab.com/zh-hant/news/cra-countdown-seminar-2026-09-18

#網路韌性法案 #歐盟合規 #資安 #安合規律實驗室 #企業資安 #外銷歐洲 #技術文件 #資訊安全

「CRA 的 Support Period 到底要幾年？」最近開始有廠商開始問我們這個問題。因為做到 CRA，才會發現它跟過去熟悉的產品認證很不一樣：產品通過測試、取得 CE Mark，不代表資安工作就結束了。產品上市後，漏洞誰處理？安全更...
20/08/2026

「CRA 的 Support Period 到底要幾年？」

最近開始有廠商開始問我們這個問題。

因為做到 CRA，才會發現它跟過去熟悉的產品認證很不一樣：產品通過測試、取得 CE Mark，不代表資安工作就結束了。

產品上市後，漏洞誰處理？安全更新要提供多久？SBOM 誰持續維護？發現重大漏洞後，24 小時、72 小時的通報機制有沒有建立？

這些都是 CRA 開始要求廠商必須面對的事情。

對台灣 ODM／OEM 廠商來說，也代表品牌商未來看的不會只有規格、價格和交期。當 CRA 的要求一路延伸到產品上市後，供應商能不能持續提供 SBOM、漏洞處理、安全更新及相關資安證據，也會直接影響品牌商的供應鏈管理。

但資安投入也不代表每進一個市場，就要全部重做一次。

這次 iThome 報導裡有一個想讓台灣廠商注意的概念：

「一份證據，三地送件。」

SBOM、滲透測試報告、威脅模型等核心資安證據，可以同時應用在歐盟 MDR、美國 FDA 與中國 NMPA 的合規準備。各市場仍有自己的審查要求，但如果一開始就把產品資安架構與證據準備好，可以省掉很多重複測試與文件準備的時間。

而歐盟這條線，其實已經開始了。

📌 2025 年 8 月｜EN 18031 已開始適用於相關無線產品
📌 2026 年 9 月｜CRA 漏洞與資安事件通報義務開始適用
📌 2027 年 12 月｜CRA 主要產品要求全面適用

CRA 協調標準雖然仍在發展中，但很多準備工作並不需要等到 2027 年才開始。

對具無線功能的產品來說，現在就可以先從 EN 18031 著手，建立產品資安測試與技術文件基礎；後續再依 CRA 最終協調標準及產品分類，銜接相應的符合性評估與認證要求。

與其等到 2027 年大家一起排隊，不如現在先把能做的做起來。

這次 iThome 專訪 Applus+ Laboratories 中國區總經理 Josep Prat 與安合規律執行長 Vincent Huang，從 EN 18031、CRA、Support Period，到 MDR、FDA、NMPA 的跨市場資安規劃都有談到。

如果你的產品正在準備進入歐洲，現在就可以開始盤點產品分類、EN 18031 適用範圍，以及後續 CRA 的認證路徑。

不確定自己的產品該從哪裡開始，也可以直接找我們討論。

📖 iThome 完整報導：
https://www.securevectors.com/zh-hant/news/ithome-cra-en18031-applus-alliance

🎓 免費課程報名（CRA 解析／MDR 工作坊／ISO 13485 內稽課程）：
https://www.securevectors.com/zh-hant/svs-applus-labortories-cra-mdr-iso13485-training

#網路韌性法案 #資安 #台灣製造 #安合規律

一台在加護病房運作的胰島素泵，如果藍牙傳輸遭到中間人攻擊，給藥劑量被惡意篡改，影響的就不只是「資安」，而是患者的生命安全。這也是這次 CIO 雜誌專訪安合規律執行長 Vincent Huang 時，談到醫療器材資安很重要的一個原因。現在醫療...
13/08/2026

一台在加護病房運作的胰島素泵，如果藍牙傳輸遭到中間人攻擊，給藥劑量被惡意篡改，影響的就不只是「資安」，而是患者的生命安全。

這也是這次 CIO 雜誌專訪安合規律執行長 Vincent Huang 時，談到醫療器材資安很重要的一個原因。

現在醫療器材愈來愈多都會連網、連 APP、上雲端，攻擊面也跟著增加。各國主管機關對醫材資安的要求，這幾年已經從「建議遵循」逐漸變成「必須符合」。

美國 FDA 已依 §524B 正式執行醫材資安要求；歐盟 MDR 將資安納入 GSPR，CRA 的相關義務也陸續進入實施時程；台灣 TFDA 同樣已有醫療器材資安相關審查指引。

換句話說，醫材取得認證，不代表資安工作就結束了。

很多廠商第一個想到的是：「我們有 IT、也有研發團隊，可以自己做嗎？」

當然可以做一部分，但真正進到檢測階段，還是有很大的差異。

例如滲透測試，自己開發的系統本來就容易有盲點，第三方實驗室會從攻擊者的角度，從晶片、韌體、通訊協定，一路測到 APP 與雲端。

模糊測試（Fuzz Testing）需要專門的測試框架與自動化環境；韌體逆向甚至可能涉及晶片拆解、MCU 讀取保護繞過等硬體層級的技術。這些都不是一般 IT 或研發團隊平常會配置的能力。

這也是我們一直在建立醫療器材資安實驗室完整能力的原因。

安合規律（SVS Lab）與 Applus+ Laboratories 在台合作，整合集團超過 200 位資安專家的技術資源，以及歐盟 MDR 兩家公告機構（NB 2764／NB 3121）的認證能量。

從產品設計階段的安全架構、威脅建模、SBOM，到後續技術檢測、文件準備與歐盟送審，都可以直接在台灣對接；如果送審後收到限期補件通知，我們也能協助後續補正，不需要再自己分頭找台灣實驗室、海外技術團隊與歐洲公告機構。

醫材資安已經不是產品上市前「補一份文件」就能解決的事，而是從產品設計、測試到上市後維護，都必須提早納入考量。

如果你正在準備 FDA、MDR，或正好卡在醫材資安不知道該從哪裡開始，這篇 CIO 專訪可以花幾分鐘看看。

📖 CIO 雜誌完整報導：
https://www.securevectors.com/zh-hant/news/cio-taiwan-medical-device-securi
🎓 免費課程報名（MDR 工作坊／IEC 81001-5-1 與 ISO 13485 內稽課程／CRA 解讀）：
https://www.securevectors.com/zh-hant/svs-applus-labortories-cra-mdr-iso13485-training

#醫療器材 #醫材資安 #台灣製造 #安合規律

以前送 FDA 會過。現在，有可能會被退。醫材設備跟手機藍牙對接——東西沒改，但 FDA 現在把無線連線視為攻擊破口，要求補齊資安證據。這不是刁難。2023 年 10 月起，FDA 依 FD&C Act §524B 正式執行：資安文件不齊—...
06/08/2026

以前送 FDA 會過。現在，有可能會被退。

醫材設備跟手機藍牙對接——東西沒改，但 FDA 現在把無線連線視為攻擊破口，要求補齊資安證據。

這不是刁難。2023 年 10 月起，FDA 依 FD&C Act §524B 正式執行：資安文件不齊——沒 SBOM、沒滲透測試、沒威脅模型——510(k) 申請可能在 RTA 階段就被退件，無法進入後續的實質審查程序。

歐盟 MDR 的轉換期限也愈來愈近。MDD 轉 MDR，高風險（第三類與植入式）器材須在 2027 年底前完成轉換，其他器材則至 2028 年底。與過去 MDD 時期相比，公告機構已從 80 多家減少至目前約 50 家，隨著轉換期限逼近，審查量能也日趨吃緊。從準備、送審到完成認證，實務上可能需要 12 至 18 個月甚至更長時間。⏳

過去，廠商往往需要一邊在海外尋找公告機構，一邊在台灣尋找資安實驗室，語言、時區、文件要求都得分頭協調。不同單位之間反覆溝通、文件來回確認，整體認證時程一拖就可能超過一年。

現在多一條路可以走：

安合規律（SVS Lab）是全球領先 TIC 集團 Applus+ Laboratories 的在台聯盟夥伴，也是 ISO 17025 認可的資安實驗室。Applus+ 集團具備歐盟兩家公告機構（NB 2764／NB 3121）。

一份 SBOM、一套滲透測試、一組威脅模型——同一份證據，歐盟 MDR 跟美國 FDA 一起送，不用再分頭送測海外。資安檢測、文件審查、到歐盟送審，在台灣就能一次接起來。

如果還不確定該從哪裡開始，我們也開了免費訓練課程：MDR 資安工作坊、ISO 13485 與 IEC 81001-5-1 內稽人員課程，以及歐盟 CRA 第一手解讀。

📖 完整報導（環球生技專訪）：https://www.securevectors.com/zh-hant/news/globalbio-mdr-fda-applus-alliance

👉 課程報名與 FDA／MDR 合規自檢：https://www.securevectors.com/zh-hant/svs-applus-labortories-cra-mdr-iso13485-training

你的產品有連網嗎？最卡的是哪一關？留言跟我說，一起看看怎麼解。👇

#醫療器材 #醫材資安 #台灣製造 #安合規律

8 位 BIN：PCI DSS 對卡號儲存與顯示的規範隨著傳統 6 位 BIN（銀行識別碼）號段逐漸耗盡，支付產業正加速邁向 8 位 BIN。這項遷移雖屬必要，卻也為許多支付、電商與資訊安全團隊帶來一系列實務上的合規課題。儲存完整的 8 位...
30/07/2026

8 位 BIN：PCI DSS 對卡號儲存與顯示的規範

隨著傳統 6 位 BIN（銀行識別碼）號段逐漸耗盡，支付產業正加速邁向 8 位 BIN。這項遷移雖屬必要，卻也為許多支付、電商與資訊安全團隊帶來一系列實務上的合規課題。

儲存完整的 8 位 BIN 是否合規？向客服人員顯示「前 8 碼、後 4 碼」是否構成 PCI DSS 違規？而「顯示時的遮蔽」與「儲存時的截斷」之間，界線又該如何劃定？

在最新一篇文章中，我們依據 PCI DSS v4.0.1 的要求，聚焦於兩個最常見的作業場景，逐一釐清上述問題：

顯示（遮蔽）：普遍接受的卡號顯示格式，以及查看完整主帳號（PAN）必須同時滿足的兩項嚴格條件。
儲存（截斷）：各主要卡片品牌可接受的截斷格式，涵蓋 Visa、Mastercard、American Express、JCB、UnionPay 與 Discover。
風險導向建議：即使規範允許儲存完整的 8 位 BIN，為何僅保留「前 6 碼 + 後 4 碼」仍是更為審慎的預設做法。

誠摯邀請您閱讀完整指南。

https://www.securevectors.com/zh-hant/news/credit-card-bin-compliance-guide-pci-dss-rules-for-8-digit-bin-storage-and-display

#支付安全 #資料安全 #個資保護 #金融科技 #法規遵循

🔥標準重塑！隱私管理專業，你升級了嗎??🔥👉 ISO/IEC 27701:2025 隱私資訊管理系統1天轉版班2025年10月新版 ISO/IEC 27701 正式登場！這不只是條文微調，而是直接把 PIMS 躍升為「獨立標準」的重大變革！...
24/07/2026

🔥標準重塑！隱私管理專業，你升級了嗎??🔥

👉 ISO/IEC 27701:2025 隱私資訊管理系統1天轉版班
2025年10月新版 ISO/IEC 27701 正式登場！這不只是條文微調，而是直接把 PIMS 躍升為「獨立標準」的重大變革！

💡現有的2019版證書將在2028年10月走入歷史。標準都升級，專業資格當然也要無縫接軌囉！

🎓 課程亮點與資訊

課程日期：2026年 08/25 (二)
上課地點：安律國際股份有限公司
上課時間：09:00 ~ 18:00
授課單位：SGS
參訓資格：需持有ISO/IEC 27701:2019主導稽核員(LA)證書

課程學習精華：

📌新舊差異深度解析，對比2019與2025版條文變動
📌全球法規與標準整合，解析新版如何與GDPR及各國最新隱私法鏈結，強化資安與個資管理。
📌精簡高效的1日轉訓，快速提取更新重點，確保能立即應用於內部稽核與顧問規劃。

熱門課程名額倒數中囉!! 手腳要加快啦~

👇🏼👇🏼👇🏼瞭解課程費用與報名細節？別猶豫，馬上聯繫我們 ⚡

🏠https://www.securevectors.com/zh-hant/

💌[email protected]

.0.1

Mastercard 新規 7/24 生效, 代收代付業者最該搞懂的就是這三題「5% 到底怎麼算?」不是只看拒付。GLB 12772 把「退款+拒付」合計計算, 滾動 30 天內超過交易量 5% 就觸發 (期間至少 500 筆交易, 也就是...
23/07/2026

Mastercard 新規 7/24 生效, 代收代付業者最該搞懂的就是這三題

「5% 到底怎麼算?」
不是只看拒付。GLB 12772 把「退款+拒付」合計計算, 滾動 30 天內超過交易量 5% 就觸發 (期間至少 500 筆交易, 也就是 25 筆出問題就中)。這和只看拒付的 ECP 計畫完全不同 —— 很多商店退款、拒付分開看, 根本不知道自己已經逼近紅線。而且拒付一經提出即計入, 事後抗辯勝訴恐怕也不會扣回。

「觸發了會怎樣?」
72 小時內, 收單行或 PF 必須啟動調查; 一旦確認為詐騙商店, Mastercard 與 Maestro 受理立即封鎖 —— 沒有警告函, 沒有整改期。而且 5% 不是唯一觸發點: 授權成功率驟降 (72 小時內核准率掉 50 個百分點或跌破 30%)、GRIP 調查信函、MMSP 詐騙警示, 任何一項都會讓 72 小時的時鐘開始跑。

「我是 PF, 不是商店, 關我什麼事?」
關係最大的就是您。這份新規的義務主體不是商店, 而是收單機構與 Payment Facilitator —— 旗下任何一個 sub-merchant 踩線, 調查時鐘掛的是您的牆; 調查漏做、封鎖遲了, Mastercard 追究的也是您。新商店 (未滿 6 個月)、數位商品/訂閱制等高退款業態、跨境電商、帳單描述不一致的商店, 都是最容易先中招的類型。

您的平台準備好了嗎? 我們建議從三件事開始: 讓商店能即時查詢自己 30 天滾動的「退款+拒付」合計比率、在 5% 前設好內部預警線 (例如 3.5%)、把 72 小時調查 SOP 與證據清單先建起來。歡迎與我們聊聊您的監控機制該怎麼落地。

📩 [email protected]
📄 完整文章 (中文): https://www.securevectors.com/zh-hant/mastercard-glb-12772/
🌐 English version: https://www.securevectors.com/mastercard-glb-12772/

#代收代付 #收單機構 #詐騙商店監控 #風控 #安律

三天展期, 上百場對話, 台灣醫材廠問最多的就是這三題 👇1️⃣「MDR 過渡期還剩多久? 我的產品適用嗎?」很可能不適用。只有 2021/5/26 前持有 MDD/AIMDD 舊指令 CE 證書的 legacy device, 才享有 2...
16/07/2026

三天展期, 上百場對話, 台灣醫材廠問最多的就是這三題 👇

1️⃣「MDR 過渡期還剩多久? 我的產品適用嗎?」
很可能不適用。只有 2021/5/26 前持有 MDD/AIMDD 舊指令 CE 證書的 legacy device, 才享有 2027/2028 展延; 2021 年後開發的新產品, 必須直接走完整 MDR 路徑, 沒有任何寬限期。2026 年要推出的新聯網醫材, 從第一天就得以 MDR 標準送件。

2️⃣「FDA Section 524B 到底多嚴?」
嚴到連過去 510(k) 順利過關的產品都可能卡關。真實案例:一款藍牙心律監測器, 2024 年再送 FDA 時被要求提供完整 SBOM、威脅模型、涵蓋 App / 雲端 / 藍牙三介面的滲透測試報告, 以及漏洞管理計畫。缺任何一項,FDA 都有權直接拒絕受理(RTA), 補正期往往只有 30 天 —— 若需要修改底層架構, 可能直接錯失上市黃金期。

3️⃣「台灣沒有歐盟公告機構,MDR 到底要怎麼取證?」
沒錯, 這是 MDR 的制度設計 —— 公告機構必須設在歐洲經濟區或雙邊協議國家。透過安合規律與 Applus⁺ Laboratories 的合作 (NB 2764 土耳其、NB 3121 斯洛維尼亞), 台灣廠商現在有了在地直通路徑: 一個窗口、一份證據,同步對應歐盟 MDR、美國 FDA、中國 NMPA 三地送件。

您的產品卡在哪一題? 歡迎預約 60 分鐘免費差距分析 (依 IEC 81001-5-1 框架盤點資安文件缺口), 或 報名本月開課的 MDR 資安實作工作坊, 出席即發培訓證書!

📩 [email protected]

🔗 完整文章(中文): https://www.securevectors.com/zh-hant/fda-mdr-medical-device-cybersecurity-compliance/

🔗 English version: https://www.securevectors.com/fda-mdr-medical-device-cybersecurity-compliance/

#醫療器材 #資安 #安合規律

📢 **「Card Security Forum 2026」今日於東京國際論壇盛大登場！**我們很榮幸參與本次日本卡片支付安全領域的年度盛會，與各界專家共同交流支付安全與 PCI DSS 合規的最新趨勢。🎤 特別感謝各位蒞臨聆聽我們的講座—...
07/07/2026

📢 **「Card Security Forum 2026」今日於東京國際論壇盛大登場！**

我們很榮幸參與本次日本卡片支付安全領域的年度盛會，與各界專家共同交流支付安全與 PCI DSS 合規的最新趨勢。

🎤 特別感謝各位蒞臨聆聽我們的講座——**「AI 時代的合規自動化」**！我們在會中分享了如何運用 AI 與自動化工具，讓 PCI DSS 合規流程更精準高效，大幅減輕企業合規團隊的負擔。

🎁 **現場交流與限定好禮**無論您是收單機構、支付服務商，還是正準備規劃 PCI DSS 的企業，都歡迎來到 **攤位 ①** 與安律國際團隊面對面聊聊。我們準備了來自台灣的限量精美紀念品 🍍，數量有限，送完為止！

🔗 深入了解我們的 AI 合規自動化解決方案（日文專頁）：

https://www.securevectors.com/ja/compliance-automation-in-the-ai-era-our-talk-at-jcdscs-card-security-forum-2026/

📢 **「Card Security Forum 2026」本日、東京国際フォーラムにて開催！**

日本のカード決済セキュリティ分野における年に一度のイベントに参加し、PCI DSS準拠の最新動向について皆様と交流できることを大変光栄に思います。
先ほどの講演「AI時代のコンプライアンス自動化」にご参加いただいた皆様、誠にありがとうございました！AIツールを活用してPCI DSS準拠プロセスを効率化し、企業の負担を軽減する実務経験とソリューションをブースでも詳しくご紹介しております。
アクワイアラー様、決済サービスプロバイダー様など、PCI DSS対応をご検討中の企業様は、ぜひ **ブース ①** までお立ち寄りください。台湾からの限定ノベルティ🍍をご用意してお待ちしております！（※数量限定）

#安律國際 #情報セキュリティ

Address

台北市中山區南京東路三段103號7樓
Taipei
104

Opening Hours

Monday 09:00 - 18:00
Tuesday 09:00 - 18:00
Wednesday 09:00 - 18:00
Thursday 09:00 - 18:00
Friday 09:00 - 18:00

Website

Alerts

Be the first to know and let us send you an email when 安律國際股份有限公司 Secure Vectors Information Technologies Inc. posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to 安律國際股份有限公司 Secure Vectors Information Technologies Inc.:

Shortcuts

Share