Press Release
東擎科技通過 DEKRA 德凱獨立評估 取得 IEC 62443-4-2 SL3 工控網路安全證書
2026年9月07日隨著智慧製造、工業自動化與營運技術（OT）設備持續聯網，工業產品本身的資安防護能力日益受到重視。DEKRA德凱宣布，東擎科技（ASRock Industrial）旗下 iEP-5010G-DCN 工業邊緣控制器通過 IEC 62443-4-2 評估，取得 Security Level 3（SL3，安全等級 3）工控網路安全證書，反映東擎持續投入工業邊緣設備的產品資安設計與技術防護能力。
IEC 62443 是國際工業自動化與控制系統（Industrial Automation and Control Systems, IACS）重要的網路安全標準系列。其中，IEC 62443-4-2 聚焦工業控制元件本身的技術安全要求，涵蓋身分識別與驗證、存取控制、系統完整性、資料保護、事件回應及系統可用性等資安要求。SL3 針對具備專業技術、特定攻擊手法及較高資源投入的攻擊情境，對產品的資安設計與安全機制提出更高要求。
此次接受評估的 iEP-5010G-DCN 為工業邊緣控制器。依東擎科技提供的產品資訊，設備整合 TPM 2.0、FIDO2 身分驗證、Secure Boot、防拆偵測及硬體安全模組等安全機制，並整合後量子密碼學（Post-Quantum Cryptography, PQC）就緒能力，強化設備整體資安防護，並為未來加密技術演進預作準備。東擎科技此前亦已取得 IEC 62443-4-1 證書；IEC 62443-4-1 著重安全產品開發生命週期，IEC 62443-4-2 則針對產品元件本身的技術安全能力提出要求，兩者分別從安全開發流程與產品技術能力，建立工業產品的資安基礎。
東擎科技董事長李俊瑩表示：「取得 IEC 62443-4-2 SL3 工控網路安全證書，是我們長期落實 Security by Design（安全設計）理念、持續精進產品資安能力的重要里程碑，也進一步展現東擎在工業邊緣運算產品資安設計上的持續投入。這項成果反映我們對任務關鍵型工業環境安全與可靠性的重視。展望未來，我們將持續深化資安產品與技術布局，為客戶建構更安全、可靠且具韌性的工業基礎設施。」
DEKRA德凱集團亞太區數位信任服務暨安華聯網科技總經理蔡昌益表示：「隨著 IT 與 OT 持續融合，工業設備面對的資安要求已從單點防護延伸到產品設計、軟體維護與漏洞管理。第三方測試與驗證的價值，不僅在於確認產品符合特定標準，更在於協助企業將資安要求轉化為可測試、可驗證的產品能力。」
DEKRA德凱在全球提供工業及物聯網產品的網路安全測試與驗證服務，涵蓋 IEC 62443 系列標準及相關產品資安驗證需求，協助製造商從安全開發流程到產品技術能力，系統性檢視工業設備的資安能力與驗證準備程度。