【導(dǎo)讀】歐盟 CRA 網(wǎng)絡(luò)彈性法案逐步落地，網(wǎng)絡(luò)安全已經(jīng)成為工業(yè)、邊緣 AI 產(chǎn)品出海的硬性門檻。研華與 DEKRA 德凱達(dá)成合作，把安全驗(yàn)證工作前置到產(chǎn)品設(shè)計(jì)階段，配套文件審查、漏洞管理、認(rèn)證輔導(dǎo)等服務(wù)，減少后期改造成本。雙方首個(gè)落地成果是研華 AFE-E630（RK3568）工業(yè)邊緣系統(tǒng)，拿到 IEC 62443-4-2 SL2 符合性證明，面向儲(chǔ)能場(chǎng)景。后續(xù)合作還會(huì)拓展至半導(dǎo)體、機(jī)器人、能源、交通、Edge AI 等賽道。
隨著歐盟《網(wǎng)絡(luò)彈性法案》（Cyber Resilience Act, CRA）逐步進(jìn)入實(shí)施階段，網(wǎng)絡(luò)安全合規(guī)正成為工業(yè)設(shè)備與邊緣AI產(chǎn)品進(jìn)入全球市場(chǎng)的重要門檻。全球物聯(lián)網(wǎng)智能系統(tǒng)與嵌入式平臺(tái)廠商研華公司宣布攜手全球檢驗(yàn)、檢測(cè)與驗(yàn)證機(jī)構(gòu)DEKRA德凱，結(jié)合雙方在工業(yè)運(yùn)算、網(wǎng)絡(luò)安全測(cè)試與全球認(rèn)證的專業(yè)，協(xié)助終端應(yīng)用客戶與系統(tǒng)整合商從產(chǎn)品設(shè)計(jì)階段即導(dǎo)入網(wǎng)絡(luò)安全要求，加速因應(yīng)歐盟CRA法規(guī)要求與IEC 62443標(biāo)準(zhǔn)等規(guī)范，降低合規(guī)風(fēng)險(xiǎn)并縮短產(chǎn)品進(jìn)入全球市場(chǎng)時(shí)間。
研華嵌入式事業(yè)群總經(jīng)理張家豪出席備忘錄簽約儀式時(shí)表示：“隨著邊緣 AI 快速發(fā)展，『合規(guī)』已從產(chǎn)品上市前的認(rèn)證程序，逐漸成為全球客戶在產(chǎn)品設(shè)計(jì)初期就必須考量的重要課題。透過研華的工業(yè)運(yùn)算與Edge AI技術(shù)實(shí)力，結(jié)合DEKRA德凱的全球測(cè)試驗(yàn)證專業(yè)，我們希望協(xié)助客戶更早掌握法規(guī)要求、降低合規(guī)風(fēng)險(xiǎn)并縮短產(chǎn)品上市時(shí)程，讓值得信賴的邊緣AI創(chuàng)新更有效率地進(jìn)入全球市場(chǎng)?！?/p>
DEKRA德凱執(zhí)行長(zhǎng)Stan Zurkiewicz表示：“數(shù)位信任是工業(yè)創(chuàng)新走向全球市場(chǎng)的重要基礎(chǔ)。隨著人工智能與聯(lián)網(wǎng)技術(shù)深入制造、能源及交通領(lǐng)域，企業(yè)需要以可驗(yàn)證的安全與資安實(shí)證，建立市場(chǎng)對(duì)新技術(shù)的信心。與研華的合作，結(jié)合了研華的產(chǎn)業(yè)應(yīng)用經(jīng)驗(yàn)與DEKRA的獨(dú)立第三方測(cè)試與驗(yàn)證專業(yè)。DEKRA的角色是提供獨(dú)立、客觀的驗(yàn)證依據(jù)，協(xié)助企業(yè)因應(yīng)持續(xù)演進(jìn)的國(guó)際要求，并建立對(duì)新技術(shù)的信任?！?/p>
從設(shè)計(jì)端導(dǎo)入網(wǎng)絡(luò)安全合規(guī)降低開發(fā)成本與市場(chǎng)準(zhǔn)入風(fēng)險(xiǎn)
研華與DEKRA德凱此次合作將驗(yàn)證與合規(guī)專業(yè)延伸至產(chǎn)品開發(fā)前期，協(xié)助客戶在設(shè)計(jì)階段即厘清不同市場(chǎng)的法規(guī)與技術(shù)要求，提早規(guī)劃認(rèn)證路徑，并于開發(fā)過程中辨識(shí)及補(bǔ)足潛在網(wǎng)絡(luò)安全缺口。雙方合作范圍涵蓋技術(shù)與可行性評(píng)估、文件審查、認(rèn)證準(zhǔn)備、漏洞管理及安全開發(fā)支援等項(xiàng)目，協(xié)助客戶降低因后期設(shè)計(jì)修改所產(chǎn)生的時(shí)間與成本，并建立從產(chǎn)品概念、設(shè)計(jì)開發(fā)、測(cè)試認(rèn)證到市場(chǎng)部署的完整合規(guī)流程。
首次合作成果落地研華RK3568工業(yè)邊緣系統(tǒng)取得IEC 62443-4-2 SL2驗(yàn)證
此次合作已率先以研華基于瑞芯微RK3568工業(yè)邊緣系統(tǒng)AFE-E630通過DEKRA德凱獨(dú)立評(píng)估，取得IEC 62443-4-2符合性證明證書（Attestation of Conformity, AoC）。AFE-E630 是一款專為商業(yè)與工業(yè)儲(chǔ)能管理應(yīng)用所設(shè)計(jì)的工業(yè)邊緣系統(tǒng)，確認(rèn)其產(chǎn)品安全功能在評(píng)估范圍內(nèi)已滿足IEC 62443-4-2:2019 Security Level 2（SL2）的相關(guān)要求。此項(xiàng)評(píng)估結(jié)果可為相關(guān)應(yīng)用提供經(jīng)驗(yàn)證的產(chǎn)品網(wǎng)絡(luò)安全基礎(chǔ)，并進(jìn)一步支援客戶后續(xù)產(chǎn)品整合及系統(tǒng)層級(jí)的合規(guī)需求。
合作延伸Edge AI、半導(dǎo)體、機(jī)器人、能源與交通 強(qiáng)化網(wǎng)絡(luò)安全韌性，布局全球
除既有工業(yè)應(yīng)用外，研華與 DEKRA 德凱此次亦規(guī)劃將合作延伸至 AI 驅(qū)動(dòng)工業(yè)系統(tǒng)、半導(dǎo)體制造、機(jī)器人、無人機(jī)和其他關(guān)鍵任務(wù)型無人系統(tǒng)，以及能源案場(chǎng)與交通等領(lǐng)域，加速全球市場(chǎng)準(zhǔn)入。隨著 Edge AI 與實(shí)體設(shè)備加速整合，產(chǎn)品安全、功能安全與網(wǎng)絡(luò)安全要求日益交織，雙方將結(jié)合研華的邊緣運(yùn)算平臺(tái)與產(chǎn)業(yè)應(yīng)用經(jīng)驗(yàn)，以及 DEKRA 德凱在網(wǎng)絡(luò)安全、測(cè)試與功能安全領(lǐng)域的專業(yè)，共同提升新一代智慧設(shè)備的安全性與可信賴度。
面對(duì)全球網(wǎng)絡(luò)安全法規(guī)持續(xù)演進(jìn)，研華與DEKRA 德凱將持續(xù)結(jié)合雙方專業(yè)，協(xié)助客戶更有效率地應(yīng)對(duì)各市場(chǎng)的合規(guī)要求，降低跨國(guó)部署風(fēng)險(xiǎn)并加速產(chǎn)品上市，進(jìn)一步支持Edge AI與工業(yè)智慧應(yīng)用拓展全球市場(chǎng)。
結(jié)論
這套合作模式的核心，是把合規(guī)從后端認(rèn)證提前到前期設(shè)計(jì)，適配 CRA、IEC 62443 等日趨嚴(yán)格的國(guó)際規(guī)范。依托研華工業(yè)邊緣硬件平臺(tái)和 DEKRA 獨(dú)立第三方驗(yàn)證能力，工業(yè)與邊緣 AI 客戶可以更穩(wěn)妥地管控資安風(fēng)險(xiǎn)、縮短出海周期，適配制造、能源、交通等關(guān)鍵場(chǎng)景對(duì)設(shè)備安全韌性的要求。
