合作夥伴

我們結合 Meroi 的歐盟網路安全專業與 USIS 的在地顧問團隊及管理工具，協助企業進行 CRA 差距評估、建立安全開發流程，並準備說明安全要求如何落實的紀錄。USIS 也為教育訓練與顧問服務提供在地語言支援，協助台灣團隊理解要求並運用於日常工作，促進工程與管理團隊之間的協作。

我們運用 ORing 的硬體測試工具識別產品漏洞，並蒐集 IEC 62443 與 CRA 評估所需的技術發現。Meroi 協助團隊將測試結果對應至適用要求，規劃改善措施。我們也為 ORing 的客戶提供 CRA 合規支援，涵蓋適用範圍與產品分類、風險評估、漏洞處理、技術文件及符合性評估準備。

Lucent Sky 的工具協助團隊落實安全開發與漏洞處理。其分析、修補及軟體材料清單（SBOM）功能，可支援 Meroi CRA 導入服務所需的工程工作。開發團隊可運用分析結果安排修補優先順序、管理含有漏洞的依賴關係，並保留軟體安全問題處理紀錄。

REEKON 為我們的歐盟網路安全合規工作提供支付領域的架構審查、滲透測試與評估準備能力。支付技術供應商可將這些能力運用於同時處理適用歐盟要求與支付產業標準的專案。其測試與文件經驗有助於團隊調查產品漏洞，並準備支付安全評估所需的技術證據。

Glinteco 提供軟體工程支援，協助落實 Meroi 評估所提出的改善事項。其開發與測試自動化能力，可支援應用程式更新、可重複執行的測試，以及既有開發流程的整合，協助團隊執行安全改善計畫，並在後續版本中持續維護改善成果。