Bureau Veritas携手勤业众信 协助磐仪成功取得IEC 62443-4-1证书
- 尤嘉禾／台北
-
工业电脑（IPC）与边缘运算设备加速走向联网与智能化，产品网安也不再只是单一功能或系统的防护，而是从设计、开发、测试到后续维护，都必须纳入产品生命周期的重要考量。对于布局全球市场的制造商而言，如何从研发源头建立安全机制，并透过国际标准验证安全开发能力，已成为提升客户信任与市场竞争力的重要关键。
Bureau Veritas（必维国际检验集团）完成磐仪科技（ARBOR Technology）IEC 62443-4-1 Secure Product Development Lifecycle（安全产品开发生命周期）验证，并正式取得IEC 62443-4-1 ML2证书，展现磐仪科技持续强化产品网安与安全开发流程的投入，并进一步提升面对全球产品网安规范及市场要求的能力。
以IEC 62443-4-1国际标准建构安全产品开发生命周期
IEC 62443为工业自动化与控制系统（Industrial Automation and Control Systems；IACS）重要的国际网安标准系列，其中IEC 62443-4-1聚焦于产品供应商的安全开发生命周期，涵盖安全需求、安全设计、软件开发、安全验证与测试、网安缺陷管理，以及产品更新与维护等重要环节。
透过IEC 62443-4-1的导入，网安要求得以落实于产品生命周期各阶段，从产品开发初期即纳入安全考量，并透过制度化的开发与管理流程，持续提升产品的安全性与可靠性。
磐仪科技透过安全开发流程的建置，将网安要求进一步融入既有产品研发体系，强化从需求分析、设计、开发、验证测试到后续维护的安全管理，逐步建构更完整的产品网安治理机制。
磐仪科技：网安是责任 更是给客户的基本保障
无论客户部署的是智能工厂产线、边缘运算节点，还是关键基础设施中的工业电脑，都能因为磐仪在开发源头就落实的网安管理机制，降低系统遭受入侵或攻击的风险，让客户可以把心力专注在自己的营运与转型上，而不是网安的后顾之忧。
磐仪科技总经理连启瑞表示：「网安不应该是产品完成后才临时加装的防护，而应该是磐仪从第一天就承诺给客户的责任。通过IEC 62443-4-1验证，代表我们的开发流程已经通过国际标准检验，让客户在导入磐仪产品时，能够更放心地把网安风险交给我们把关，专注在自己真正重要的营运目标上。」
勤业众信：完善安全开发机制 提升产品安全事件应变与防御能力
勤业众信科技与转型服务资深执行副总经理简宏伟指出，随着全球网安法规日趋严格，具备完善的风险评估与安全开发机制，已成为工控产业进入国际供应链的核心通行证。本次辅导安全开发流程导入，成功将需求分析、威胁建模、安全设计及测试验证融入既有研发体系；并同步建立软件物料清单（SBOM）与漏洞的定期追踪与评估等机制。
面对欧盟CRA即将于9月上路的制造商漏洞通报义务，企业可在既有4-1流程的坚实基础上，进一步深化安全问题与安全更新管理，不仅能全面提升企业产品安全问题的应变与防御能力、打造符合欧盟规范的产品安全架构，更能完美衔接欧盟法规要求。
Bureau Veritas：以国际验证专业协助企业接轨全球市场
Bureau Veritas CPS科技产品事业线台湾信息安全协理薛正表示：「IEC 62443-4-1证书的价值，不仅在于确认企业的安全开发流程符合国际标准，更重要的是协助企业将产品网安落实于研发与产品生命周期管理。随着产品网安要求持续提升，建立符合国际标准且可持续执行的安全开发机制，将成为企业提升产品可信度及贴合国际网安法规要求的重要基础，同时也将是提升企业国际市场竞争力的关键要素之一。」
