先確認技術範圍
請應變團隊確認受影響產品、版本、條件及核准緩解措施。疑似弱點與確認遭利用是不同事實，不確定事項應明列。何時公開可被利用的細節，須由安全專業及相關揭露程式協調，不能由傳訊單獨決定。事實表應可更新並保留版本。
找到已安裝產品的使用者
歐洲客戶可能透過經銷商、整合商或原裝置製造商購買。確認誰能接觸受影響使用者，以及實際掌握哪些聯絡資料。新聞稿未必能到達需要更新裝置的人；應設計傳遞確認及缺口追蹤，同時遵守適用資料處理安排。
為必須採取行動的人寫指示
將核准技術建議整理為清楚步驟，包括產品辨識、先決條件、限制及支援聯絡。不能為求安撫而自行創作替代方案。請工程師測試客戶版說明；修補尚未完成時，交代已知內容及技術團隊允許的暫時措施。
協調歐洲要求與臺灣批准
法律及安全專家判斷報告、通知及現行產品安全框架的適用責任。總部須讓歐洲團隊及時取得事實與決策者。已核准指引的轉達，不應每次都重啟高層討論；翻譯更新及語意核對的責任也要先約定。
準備媒體與夥伴回應
說明受影響範圍及客戶行動，不淡化風險，也不在缺乏證據時指認攻擊者。依揭露次序讓經銷商取得足夠答問資訊。假設工業閘道器有漏洞，整合商與最終使用者可能需要不同說明，但兩者必須依據相同技術事實。
完成回應迴圈
追蹤未答問題、指引更新及支援需求；先前指示有變，應清楚更正。應變允許後再交代漏洞處理流程的改善，不宣稱未來不可能再出事。Belief System 可與產品安全及法律團隊共同準備傳訊程式、材料及演練。
資料來源與參考
參考資料核對日期為 2026 年 10 月 9 日。文中的建議方法與假設情境為 Belief System 分析；適用規則由企業及其專業顧問確認。
延伸閱讀
公共事務 · 媒體關係 · 聲譽與危機管理 · GEO與人工智慧可見度