研華（Advantech）與德凱（DEKRA）于2026年10月16日簽署合作備忘錄（MoU），雙方將聯(lián)合強(qiáng)化工業(yè)物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)安全防護(hù)。該合作旨在協(xié)助制造商與系統(tǒng)集成商提前應(yīng)對(duì)歐盟《網(wǎng)絡(luò)韌性法案》（Cyber Resilience Act, CRA）的合規(guī)要求，并參考國(guó)際工業(yè)自動(dòng)化安全標(biāo)準(zhǔn)IEC 62443。此次合作并非對(duì)研華產(chǎn)品提供自動(dòng)認(rèn)證，而是聚焦于從產(chǎn)品設(shè)計(jì)初期即嵌入安全評(píng)估機(jī)制。

傳統(tǒng)工業(yè)設(shè)備開(kāi)發(fā)中，網(wǎng)絡(luò)安全評(píng)估往往滯后于硬件與軟件架構(gòu)的定型，后期修復(fù)漏洞易導(dǎo)致高昂的改造成本。研華專注于工業(yè)計(jì)算機(jī)、IoT網(wǎng)關(guān)及邊緣AI解決方案，德凱則具備測(cè)試、檢驗(yàn)與認(rèn)證資質(zhì)。雙方結(jié)合硬件制造經(jīng)驗(yàn)與安全評(píng)估能力，力求在研發(fā)早期整合合規(guī)要求，降低后續(xù)整改風(fēng)險(xiǎn)。

歐盟《網(wǎng)絡(luò)韌性法案》是此次合作的核心驅(qū)動(dòng)力。該法規(guī)要求涵蓋數(shù)字元素的聯(lián)網(wǎng)設(shè)備及網(wǎng)絡(luò)設(shè)備在全生命周期內(nèi)加強(qiáng)漏洞管理、安全更新與文檔記錄。根據(jù)監(jiān)管時(shí)間表，相關(guān)方自2026年9月11日起需主動(dòng)報(bào)告被利用的漏洞及重大安全事件；法案的一般性義務(wù)將于2027年12月11日正式生效。該規(guī)定同樣適用于向歐盟市場(chǎng)銷(xiāo)售產(chǎn)品的非歐盟企業(yè)，直接影響研華的研發(fā)流程與產(chǎn)品維護(hù)策略。

合作框架同時(shí)援引IEC 62443系列標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)規(guī)范了工業(yè)自動(dòng)化與控制系統(tǒng)的網(wǎng)絡(luò)安全，涵蓋安全開(kāi)發(fā)流程、訪問(wèn)控制及組件技術(shù)要求。工業(yè)環(huán)境中的網(wǎng)關(guān)或控制系統(tǒng)若遭入侵，可能直接干擾生產(chǎn)運(yùn)行。盡管符合IEC 62443部分條款不能替代CRA合規(guī)，但兩者在設(shè)備設(shè)計(jì)中可形成互補(bǔ)。此外，合作將覆蓋以太網(wǎng)、Wi-Fi、4G/5G移動(dòng)網(wǎng)絡(luò)及專用無(wú)線通信等多元連接技術(shù)，強(qiáng)調(diào)加密傳輸、安全啟動(dòng)、網(wǎng)絡(luò)分段及可靠的漏洞修復(fù)程序。

針對(duì)邊緣人工智能（Edge AI）與嵌入式系統(tǒng)，合作將重點(diǎn)評(píng)估本地化AI處理平臺(tái)的安全架構(gòu)。此類(lèi)系統(tǒng)雖可降低延遲與數(shù)據(jù)傳輸量，但其操作系統(tǒng)、執(zhí)行環(huán)境、算法模型及更新機(jī)制引入了新的攻擊面。雙方將通過(guò)技術(shù)評(píng)估幫助客戶優(yōu)化這些平臺(tái)的防護(hù)結(jié)構(gòu)，但此次并未宣布推出新的Edge AI產(chǎn)品或?qū)僬J(rèn)證方案。

隨著CRA逐步落地，歐洲及全球工業(yè)設(shè)備采購(gòu)決策將更重視軟件支持周期、補(bǔ)丁可用性及漏洞管理流程。工業(yè)設(shè)備通常服役期較長(zhǎng)，提前規(guī)劃網(wǎng)絡(luò)安全合規(guī)有助于降低長(zhǎng)期運(yùn)維成本與停產(chǎn)風(fēng)險(xiǎn)。研華表示，此次合作不改變現(xiàn)有硬件產(chǎn)品線，主要側(cè)重于為部署聯(lián)網(wǎng)系統(tǒng)的企業(yè)提供技術(shù)與法規(guī)咨詢支持，具體實(shí)施范圍將取決于后續(xù)落地的評(píng)估項(xiàng)目。

資料來(lái)源：Planet Sans Fil；原文發(fā)布日期：2026-10-19。本文為資料編譯。