UL Solutions 向台灣鑫創電子發出 IEC 62443 工業網路安全國際證書

2026 年 4 月

隨著工業系統高度數位化與網路化，工業網路安全 (Industrial Cybersecurity) 已成為設備製造商、系統整合商與終端用戶投往市場無從規避的關鍵環節。

UL Solutions 在台灣向鑫創電子 (SINTRONES) 發出符合 IEC 62443 國際標準的工業網路安全證書，助其展現在工業等級 (工規) 產品的資安開發流程與治理能力足具國際水準，也為其產品在競足全球市場時奠定關鍵基礎 ── 經由測試與認證不僅可確保產品在網路安全方面的安全與性能表現，並有助於防護機制的更加強韌。

這張證書亦標示著台灣在工業網路安全驗證接軌國際的重要里程碑。

連網安全要求蔚為產品走向國際的今日大趨

於 2009 年創立的鑫創電子 (SINTRONES) 為強固型嵌入式電腦與邊緣 AI 運算平台的全球領導廠商，專為關鍵任務環境提供卓越的解決方案，服務領域涵蓋了從交通運輸到工業自動化等應用場域，主要幫助客戶實現即時數據處理、提升營運效率，並加速數位轉型。

隨著全球各國陸續將連網資安納入法規、標準與市場准入條件，如正將資安要求納入制度化的 CE 標示或被視為未來資安主流的歐盟網路韌性法案 (CRA)，顯示資安要求已從技術選項轉為進入全球的基本門檻，成為產品走向國際時不可逆的大趨勢。

長期活躍國際的鑫創電子遂積極導入國際工業網路安全標準，強化產品開發流程與資安治理，以確保系統在整個生命週期中的安全性與可靠性。

透過認證是證明資安治理能力的強力手段

在工業自動化與控制系統 (IACS) 高度連網的環境下，傳統僅聚焦功能與性能的產品開發模式已不足以應對現今不斷變異的資安威脅。此致使鑫創電子在投入創新產品並試圖導入與全球資安要求同步的措施時，面臨了不少的挑戰，其中包括了如何建立系統化、可稽核的網路安全開發生命週期 (Security Development Lifecycle, SDL)；取得國際市場高度識別的工業網路安全認證，如符合 IEC 62443 標準要求；制定可降低未來法規與市場准入 (Market Access) 風險的前瞻性舉措；以及能夠強化產品國際信任度與差異化競爭優勢的資源…等。

由國際電工委員會 (IEC) 制定且行之有年的 IEC 62443 被認定是全球最具影響力的工業網路安全標準，能為工業自動化與控制系統提供從產品設計到全生命週期的資安治理基準，亦是設備走向國際市場與因應像 CRA 這樣未來不可或缺之法規的關鍵依據。IEC 62443 正受到工業產業領域的廣泛使用。

在 UL Solutions 的專業輔導與嚴謹評估下，鑫創電子依據 IEC 62443-4-1:2018 標準，一舉完成工業網路安全開發流程的全面評估與認證。

該標準規範了工業產品在整個生命週期中的網路安全開發流程 (SDL)，而運用第三方獨立驗證，能幫助企業在產品開發流程就將資安措施內建其中，而非事後補強。聚焦在產品層級的 IEC 62443-4-1:2018，要求可涵蓋 ──

• 資安需求定義
• 安全架構與設計
• 安全實作與程式撰寫規範
• 驗證與檢驗 (Verification & Validation)
• 弱點與安全漏洞管理
• 修補程式 (Patch) 管理
• 產品生命週期終止 (End-of-Life) 管理

UL Solutions 台灣總經理蔡英哲 (左) 向鑫創電子 (SINTRONES) 總經理許育瑞頒發 IEC 62443 工業網路安全國際證書

此次專案的成功，除了 UL Solutions 與鑫創電子的通力合作，另包括專案期間居中輔導的萬弘資訊顧問有限公司總經理周世洪 (左二) 

「鑫創電子取得 IEC 62443 國際認證，並成為 UL Solutions 在台灣核發的首張工業網路安全證書，有相當的指標性，」UL Solutions 台灣總經理蔡英哲表示，「因其不僅展現台灣製造業在工業資安上的成熟度，也顯示企業已開始將資安系統性地納入產品開發生命週期。UL Solutions 將持續以國際標準與第三方認證專業，協助客戶因應全球資安與市場准入法規的快速變化。」

鑫創電子總經理許育瑞續道：「取得 IEC 62443 認證，代表鑫創電子已在產品開發流程中建立完整且可驗證的工業網路安全機制，對我們拓展國際市場具有關鍵意義。面對 CRA 等新一代資安法規趨勢，我們選擇提前布局，將網路安全內建於產品設計與開發之中，確保客戶能在安全、可靠且符合國際標準的基礎上導入我們的工業電腦解決方案。」

此成果為鑫創電子帶來多項實質價值，如強化產品在全球市場的資安可信度；提升歐美客戶、系統整合商與關鍵產業的採用意願；降低未來因法規變動帶來的法規符合風險；建立可持續擴充的資安治理與產品開發流程。

從 RED 到 CRA，資安成為市場准入關鍵

歐盟法規正快速演進，無線電設備指令 (Radio Equipment Directive, RED) 所框架的資安要求預計將於 2027 年後逐步失效，並由規管範疇更廣泛的網路韌性法案 (CRA) 取代。

CRA 將以更嚴格、全面的方式，要求數位與連網產品必須建立在 “Secure by Design, Secure by Default” ── 即在設計階段就把網路安全納入核心考量，並明確責任歸屬。在此趨勢下，IEC 62443 已被視為企業提前布局 CRA 要求的重要基礎，對於工業電腦、OT 設備與關鍵基礎設施提供者及其供應鏈風險管理尤為關鍵。

此次鑫創電子的取證不僅為 UL Solutions 在台灣工業網路安全驗證服務的部署立下重要里程碑，同時也是鑫創電子在工業網路安全上前瞻布局與國際視野的展現。

在全球資安與法規要求持續升級的時代，透過第三方認證、系統化導入國際標準，企業將能在產品開發與維護風險的同時，加速市場拓展，邁向更具韌性與永續性的未來。