為儲能與工業邊緣應用提供產品資安驗證依據
研華科技AFE-E630通過 DEKRA 德凱IEC 62443-4-2 工控網路安全符合性證明證書
2026年10月21日隨著能源基礎設施數位化，儲能系統、電力設備與營運技術（OT）環境持續聯網，工業邊緣裝置的資安能力日益受到重視。DEKRA 德凱宣布，研華科技旗下 AFE-E630 嵌入式邊緣工業系統通過 IEC 62443-4-2 第三方獨立評估，其安全功能滿足 Security Level 2（SL2，安全等級 2）要求，反映研華在工業邊緣產品資安設計上的持續投入。
IEC 62443 是工業自動化與控制系統的國際資安標準系列。其中，IEC 62443-4-2 聚焦產品元件的技術安全要求，讓製造商、系統整合商與採購方能依共同標準，檢視設備具備哪些安全功能。本次評估的對象 AFE-E630 屬於主機裝置類別，涵蓋身分識別與驗證、使用控制、系統完整性、資料機密性、受限資料流、事件回應及資源可用性等七項基礎要求。
依研華提供的產品資訊，AFE-E630 可應用於儲能能源管理系統（EMS）、微電網控制器及工業邊緣閘道器，處理現場資料與設備通訊。對系統整合商而言，元件評估結果提供了檢視產品安全功能的依據；導入實際場域時，仍須依系統架構與連線方式，評估整體資安風險。
歐盟《網路韌性法案》（Cyber Resilience Act, CRA）對數位產品的資安設計、弱點處理及上市後維護提出要求。自 2026 年 9 月 11 日起，適用產品若出現遭主動利用的漏洞或影響產品安全的重大資安事件，製造商須依規定通報；法案主要要求將於 2027 年 12 月 11 日適用。規劃進入歐盟市場的製造商，應先確認產品是否落入 CRA 範圍，再檢視相應的技術要求與符合性評鑑路徑。IEC 62443-4-2 的評估結果可作為盤點技術證據的參考，但不等同於完成 CRA 符合性評鑑。
DEKRA 德凱認證產品測試總經理孫富樂(Elio Sun)表示：「工業邊緣裝置常被整合進不同的設備與場域，元件本身具備哪些資安能力，需要有清楚、可查證的依據。IEC 62443-4-2 提供了具體的評估框架，讓製造商與系統整合商更清楚掌握元件已驗證的資安能力，也能據此規劃後續的系統安全設計。」
DEKRA 德凱結合全球測試驗證資源與在地資安檢測能力，提供 IEC 62443 安全開發流程與產品元件評估，以及弱點檢測、滲透測試等服務。面對歐盟 CRA 要求，團隊亦可依產品特性，協助製造商盤點適用要求、檢視既有驗證證據，並規劃後續的產品測試與符合性評鑑，支持工業及物聯網產品從資安設計走向國際市場准入。