回顧2025年，網通產業受到匯率波動、美國關稅政策及零組件成本上漲等因素影響，營運環境充滿不確定性。中磊仍持續投入創新研發，採取穩健的市場策略，並隨客戶庫存調節接近尾聲及市場需求復甦，推動新世代寬頻產品陸續出貨。全年合併營收為新台幣540億元，毛利率15.7%，營業利益16億元，歸屬母公司稅後淨利12億元，每股稅後盈餘4.04元。
面對地緣政治與區域市場變化，中磊整合臺灣竹南、中國蘇州、菲律賓卡蘭巴、印度新德里及墨西哥五大製造中心，強化各據點的技術與產能支援。菲律賓第二廠區已投入量產，墨西哥廠亦將進一步擴充產能；同時持續深耕北美、歐洲及亞太市場，並拓展東南亞、拉丁美洲與中東等新興市場。
在永續經營方面，中磊聚焦環境、社會與治理，穩步推動低碳轉型與企業責任。公司於上市櫃公司治理評鑑中名列前6%–20%，自2017年起每年發布永續報告書並連續八年通過第三方查證，更獲EcoVadis白金級評等，名列全球受評企業前1%。
展望2026年，中磊將持續投入Wi-Fi 7、5G FWA、商用網通設備、AI物聯網設備及分散式局端產品的研發，深化與全球電信客戶的合作，並加強成本管理與風險控管。我們將以創新為核心、永續經營為方向，持續為股東、客戶與員工創造長期價值。
為回應外部利害關係人期望，並使內部各部門在環境、社會與治理面向有一致的永續發展路徑，中磊依據聯合國永續發展目標（Sustainable Development Goals, SDGs）的核心精神、公司辨識的永續風險與機會，以及年度重大主題鑑別結果，適時檢視與調整永續發展策略。
上述要素整合為公司推動永續發展的指導框架，據以規劃永續行動方案，並設定短、中、長期目標。
中磊將責任商業聯盟（Responsible Business Alliance, RBA）行為準則及ISO等國際標準納入責任營運管理，依各據點的營運性質，建立品質、職業安全衛生、環境、能源、溫室氣體、資訊安全及供應鏈安全等管理與驗證機制。公司透過自我評估、內部稽核、第三方驗證及管理審查，定期檢視制度執行情形，追蹤改善措施，以提升管理效能。
辨識適用法規、客戶要求與國際準則，將相關要求納入管理政策及制度。
由各權責單位依據管理程序，執行教育訓練、風險控制及日常管理作業。
透過自我評估、內外部稽核及第三方驗證，檢視管理制度的落實情形與有效性。
追蹤查核缺失及改善措施，並透過管理審查更新管理目標與執行方式。
各據點管理系統驗證範圍及驗證機構，請參閱《2025年永續報告書》第127頁。
中磊將氣候變遷納入公司治理及企業風險管理。董事會為氣候治理的最高監督單位，負責督導氣候風險與機會的管理架構、策略方向及目標設定；企業永續發展委員會由總經理擔任主任委員，每季審議氣候風險評估、SBTi減量目標及相關行動方案，並定期向董事會報告執行情形。
持續參與CDP評比，公開揭露溫室氣體排放、氣候風險與管理作為，並以評比結果檢視資料品質及揭露缺口。
依循TCFD治理、策略、風險管理、指標與目標四大核心架構，將氣候議題納入企業風險管理，並逐步銜接IFRS S2氣候相關揭露要求。
中磊的SBTi目標於2025年通過審核，以2023年為基準年，設定2030年範疇一及範疇二絕對排放量減少42%、範疇三排放量減少25%。
2025年，企業永續發展委員會持續追蹤SBTi目標與情境模擬、內部碳定價規劃、範疇三追蹤與供應鏈減碳、再生能源與能源管理，以及客戶產品生命週期評估與產品碳足跡方法，並透過定期提報與追蹤，使氣候策略與公司營運及客戶需求相互連結。
氣候風險與機會、情境分析、指標、目標及績效，請參閱環境永續與綠色研創。
中磊依據《永續採購政策》及《供應商管理辦法》，將環境保護、職業安全衛生、勞動與人權、商業道德、資通訊安全及個人資料保護納入供應商管理。公司要求供應商遵循適用法規、責任商業聯盟（Responsible Business Alliance, RBA）行為準則及RoHS、REACH、WEEE等綠色產品規範，並透過承諾文件、風險評估、稽核與改善追蹤，管理供應鏈的環境與社會風險。
依OECD盡職調查指南及RMI發布的CMRT、EMRT執行供應商調查，查核礦產來源及冶煉廠資格；涉及不合格冶煉廠者須提出汰換計畫。
依ISO 20400精神，將環境與社會條件納入採購決策，優先採用環境友善、低碳、低危害及可回收材料，並鼓勵供應商建立環境與能源管理制度。
2025年未辨識出具有重大實際或潛在負面環境或社會衝擊的供應商。完整管理制度、稽核範圍及績效，請參閱《2025年永續報告書》第30至37頁。
中磊將資訊安全視為維持營運韌性及保障公司、客戶與產品資訊的重要基礎，依循《資訊安全政策》及ISO/IEC 27001:2022資訊安全管理系統（ISMS），透過治理監督、風險評估、安全控制、監控稽核、事件應變與持續改善，落實PDCA管理循環。隱私與個人資料保護則為相關但獨立的管理面向，涵蓋個人資料全生命週期的合法使用與安全維護。
定期進行資訊資產盤點、風險評估、弱點掃描與滲透測試，並運用入侵偵測、網路存取控制、端點偵測與應變及機密資料加密等措施，強化網路、裝置、應用系統與資料安全。公司亦透過24小時監控、事件分級通報及災害復原、社交工程與入侵攻擊模擬演練，提升偵測與應變能力。
產品安全事件應變小組（PSIRT）將安全開發生命週期（SDLC）納入產品設計、開發、驗證與上市後管理，並針對病毒、後門程式、網路漏洞及潛在攻擊進行測試；發現的問題透過JIRA追蹤改善。研究人員、產業組織及供應商如發現產品漏洞，可將受影響產品與版本、問題細節及利用情形寄至PSIRT@sercomm.com。
中磊將員工、供應商、客戶及消費者的隱私與個人資料保護要求納入《永續發展實務守則》、《員工手冊》、《供應商企業社會責任準則同意書》及《資訊安全管理手冊》等制度，適用於各分公司、營運據點及子公司。公司依《個人資料保護法》及相關法規，針對個資的蒐集、儲存、處理、傳輸與共享採取合規措施，並透過保密協議、權限控管、系統與設備防護及教育訓練，保護員工與客戶資料。
完整治理架構、管理機制、事件通報流程、演練及產品安全開發流程，請參閱《2025年永續報告書》第111至114頁。
中磊依據管理審查、稽核、演練及資安事件的檢視結果，持續修正管理制度與控制措施，提升資訊安全管理的有效性。
- 透過資安管理審查，檢視資安KPI、風險變化、稽核結果、事件處理及資源需求，作成改善決議。
- 針對稽核缺失及控制弱點訂定改善措施、負責人與完成期限，並驗證改善成效。
- 資安事件處理後進行原因分析與經驗回饋，據以強化通報、應變與復原作業，並更新教育訓練及宣導內容。
- 依據法規、威脅情勢、技術及營運變化，更新政策、管理程序、風險處理計畫與控制措施。
- 改善事項依治理與回報機制定期追蹤，直至確認完成及有效結案。
中磊依據資訊安全政策、ISO/IEC 27001:2022及適用法規，建立年度目標、風險管理與事件應變規劃。
- 辨識營運、法規、客戶及合約要求，設定年度資安目標、績效指標與管理計畫。
- 定期盤點資訊資產，依業務流程與資料的重要性進行衝擊、威脅與弱點分析，評估風險等級並制定處理計畫。
- 明確界定資訊安全委員會、推動小組、專責資安部門及各功能小組的權責與回報機制。
- 依《資訊安全事故管理程序》規劃事件分級、通報時限、應變措施與營運復原目標，並納入隱私與個人資料保護要求。
中磊透過持續監控、技術檢測、演練及稽核，定期檢視資安控制措施的有效性與管理績效。
- 運用端點偵測與應變機制及安全監控中心，執行24小時資安監控與事件追蹤。
- 定期執行弱點掃描、更新資訊資產清冊，並進行相關營運衝擊分析。
- 透過滲透測試及入侵與攻擊模擬演練（BAS），驗證偵測、分析與應變能力。
- 執行內部稽核、資安管理審查及第三方外部稽核，檢視ISO/IEC 27001:2022管理制度的符合性與有效性。
- 定期檢視資安KPI、事件、演練及查核結果，追蹤缺失與改善措施，並依治理機制提報管理成果。
中磊依據年度資安目標與風險處理計畫，將管理要求落實於人員、系統、資料及供應商等日常作業。
- 依職務需求管理帳號、身分驗證及系統存取權限，並定期檢視權限設定。
- 依資料分級執行加密、備份及安全處理，保護機密資訊、客戶資料與個人資料。
- 透過新進人員教育、定期宣導及社交工程演練，提升員工資安意識與應變能力。
- 將資安要求納入資訊承包商與供應商管理，依風險進行審查及定期評鑑。
- 依《資訊安全事故管理程序》執行事件分級、通報、應變、復原及改善追蹤。
中磊由董事會督導永續發展方向，並透過企業永續發展委員會、永續推行小組及五大任務編組，形成由上而下的決策與監督，以及由下而上的執行與回報機制。
董事會｜最高監督與核決單位
負責決策、核准及督導永續發展願景、策略與方向。企業永續發展委員會每年至少一次向董事會報告執行情形與重要議題。
企業永續發展委員會｜決策與審議
由總經理擔任主任委員，成員包含董事及各單位高階主管，負責擬定永續願景與政策，核定策略、目標、行動方案及績效成果，原則上每季召開一次會議。2025年共召開4次實體會議，委員出席率為100%。
永續推行小組｜統籌與整合
統籌永續事務，規劃策略、目標、行動方案與任務分工，按月彙整各任務編組的中長期目標、年度計畫及執行成果，向企業永續發展委員會報告；未召開實體會議的月份則以書面方式提報。
五大任務編組｜推動與執行
包括永續發展、責任產品、責任營運、員工關係及永續互動、公司治理，依任務需求召開會議，設定短、中、長期目標與年度行動計畫，落實各項方案並回報執行進度與成果。
中磊於2020年經董事會決議訂定《風險管理政策與程序》，作為公司風險管理的最高指導原則，透過明確的治理權責、系統化管理程序及定期追蹤，降低重大風險對營運與利害關係人的影響。
治理與權責
董事會為風險管理最高決策單位，審計委員會協助督導；經營管理委員會整合各功能小組辨識的風險，各風險管理單位負責執行與提報，稽核室則依年度稽核計畫檢視自行評估及改善情形。
管理程序
依循ISO 31000風險管理框架與原則，執行識別、分析、評估、回應及追蹤，並透過定期報告及持續監控，檢視重大風險與改善措施。
風險範疇
依重大性原則，風險評估涵蓋策略、營運、財務及事件四大構面，包括供應鏈中斷、資訊安全、智慧財產權、客戶信用、氣候變遷及職業安全衛生等議題。重大風險均訂定管理計畫與改善目標，並由權責主管向董事會報告。
營運持續管理
中磊透過營運衝擊分析辨識關鍵業務流程，設定最大可容忍中斷時間及復原時間目標，並依最新風險評估結果，每年至少執行一次測試或演練，據以檢視及更新營運持續計畫。
中磊依據產業脈絡與營運特性，參考 AA1000 利害關係人議合標準（AA1000 Stakeholder Engagement Standard 2015, AA1000 SES）之五大原則鑑別主要利害關係人。2025 年鑑別結果包括員工、客戶、供應商、投資人／金融機構及政府機關等五類。
鑑別與治理
鑑別過程綜合評估各對象與公司日常營運的互動程度、議題影響程度及溝通頻率，並透過專案會議納入外部專家對產業趨勢、法規要求及利害關係人期待的意見，以提升鑑別結果的完整性與客觀性。
溝通與回應
各權責單位依利害關係人特性，透過會議、問卷、教育訓練、申訴與服務管道、公開資訊及專案交流等方式，持續蒐集關注議題，進行溝通、回應、檢討與改善。利害關係人溝通情形每年至少一次向董事會報告；2025 年度溝通情形已於 2026 年 8 月 11 日提報董事會。各類利害關係人的關注議題、溝通管道與頻率及 2025 年關鍵溝通績效，詳見《2025 年永續報告書》第 27 至 28 頁。
2025 年重要議合成果
- 員工：召開 32 場職業安全衛生委員會會議、4 場勞資會議、4 場新人分享會（114 人參與）及 4 場職工福利委員會會議；人均教育訓練 5.10 小時，臺灣課程與活動回饋整體滿意度 92.50%。
- 客戶：客戶滿意度調查為 77.87 分，回覆逾 150 則永續相關需求與調查，並參與 9 場產業展覽。
- 供應商：辦理 2 場供應商教育訓練，共 291 家供應商、503 人次參與，並舉辦 1 場供應商表揚大會。
- 投資人／金融機構：舉辦 10 場法人說明會及 1 場股東會，持續提供營運與永續資訊。
- 政府機關：2025 年無重大違法或申訴情事，並回覆臺灣證券交易所問卷共 20 則。
中磊依循 GRI 通用準則 2021 版的重大性鑑別方法，並導入財務重大性評估，以雙重重大性觀點辨識及排序永續議題。評估同時考量公司對外部經濟、環境及人（含人權）造成的實際或潛在正負面衝擊，以及各項永續議題對公司財務表現、營運與長期發展的影響，並作為逐步接軌 IFRS S1／S2 的基礎。
雙重重大性評估
衝擊重大性：評估公司活動對經濟、環境及人（含人權）的實際或潛在正負面衝擊，並考量衝擊程度與發生可能性。
財務重大性：評估永續議題對公司財務表現、營運及長期發展可能產生的影響。
2025 年重大主題鑑別流程
01 瞭解組織脈絡：以 23 項永續議題為基礎，回收 30 份內部問卷，重新鑑別五類主要利害關係人，並回收 70 份利害關係人關注度問卷。
02 鑑別實際及潛在衝擊：逐項解析 23 項正面與 23 項負面衝擊因子。
03 評估衝擊顯著程度：回收 19 份永續議題衝擊度問卷及 7 份財務重大性問卷，分別評估衝擊重大性與財務重大性。
04 排定優先報導順序：綜合利害關係人觀點、衝擊顯著程度、經營策略關聯性及財務重大性排序，經企業永續發展委員會決議選定 13 項重大主題。
2025 年重大主題
環境：氣候變遷因應、溫室氣體與能源管理。
社會：人力資源管理、職業安全與健康、人權管理。
治理：經濟績效、資訊安全、永續供應鏈管理、誠信經營。
產品與服務：產品創新與研發、客戶關係管理、產品服務與責任、綠色產品。
矩陣解讀與治理程序
重大主題矩陣橫軸為對經濟、環境及人（含人權）的衝擊程度，縱軸為對公司營運的影響程度（財務重大性）；泡泡大小代表重大性等級，底色白字項目為 2025 年重大主題。
鑑別結果經企業永續發展委員會決議後，納入年度永續報告書，並經董事會核准後發布。完整鑑別方法、衝擊描述、矩陣及重大主題排序，詳見《2025 年永續報告書》第 22 至 26 頁。
中磊以誠信與正直為經營原則，建立涵蓋政策規範、董事會監督、風險評估、預防措施及內部稽核的管理制度，並將相關要求落實於董事、經理人、員工及供應商夥伴的業務行為。
政策規範與適用對象
中磊訂有《公司治理實務守則》、《誠信經營守則》、《誠信經營作業程序及行為指南》、《董事及經理人道德行為準則》及防範內線交易等制度，禁止行賄與收賄、不當捐贈或贊助、非法政治獻金、利益衝突、不公平交易及其他不正當利益行為。供應商亦須透過行為準則承諾相關誠信要求。
推動單位與董事會監督
誠信經營由隸屬董事會的內部稽核單位負責督導，管理階層及各評估單位依職責執行內部控制自我評估。內部稽核單位定期分析營運活動中的不誠信風險，針對高風險事項建立監督與制衡機制，並每年向董事會報告執行情形。
風險評估與防範方案
公司每年依《內部控制制度自行評估作業程序》辦理風險評估，考量營業額、採購金額、產能及前一年度內部稽核所發現的高風險缺失，據以規劃查核與控制措施。公司並透過道德行為準則簽署、必修教育訓練、新人宣導及內線交易防制通知，強化誠信規範的落實。
內部稽核與改善追蹤
內部稽核單位每年擬定稽核計畫並提請董事會核准，每季向審計委員會及董事會報告稽核執行情形與改善事項。查核標的依風險評估及前期缺失選定，涵蓋重要營運據點及高風險作業流程，並持續追蹤改善結果。
2025年執行情形
- 總部及竹南、蘇州、菲律賓主要製造中心完成誠信經營風險評估，涵蓋率100%。
- 新進員工道德行為準則簽署率100%；商業道德相關訓練共199.26人時、5,091人次參與，實施比率71.93%。
- 內部稽核共發現94項查核事項，均已完成改善。
- 公司及內部人員未發現貪腐或異常情事；惟蘇州製造中心查獲1件外包安保人員虛報出勤事件，已將涉事人員列入黑名單、裁罰外包廠商並不再續約，同時懲處相關管理人員及補強控管機制。
