【導讀】歐盟 CRA 網絡彈性法案逐步落地，網絡安全已經成為工業、邊緣 AI 產品出海的硬性門檻。研華與 DEKRA 德凱達成合作，把安全驗證工作前置到產品設計階段，配套文件審查、漏洞管理、認證輔導等服務，減少后期改造成本。雙方首個落地成果是研華 AFE-E630（RK3568）工業邊緣系統，拿到 IEC 62443-4-2 SL2 符合性證明，面向儲能場景。后續合作還會拓展至半導體、機器人、能源、交通、Edge AI 等賽道。
隨著歐盟《網絡彈性法案》（Cyber Resilience Act, CRA）逐步進入實施階段，網絡安全合規正成為工業設備與邊緣AI產品進入全球市場的重要門檻。全球物聯網智能系統與嵌入式平臺廠商研華公司宣布攜手全球檢驗、檢測與驗證機構DEKRA德凱，結合雙方在工業運算、網絡安全測試與全球認證的專業，協助終端應用客戶與系統整合商從產品設計階段即導入網絡安全要求，加速因應歐盟CRA法規要求與IEC 62443標準等規范，降低合規風險并縮短產品進入全球市場時間。
研華嵌入式事業群總經理張家豪出席備忘錄簽約儀式時表示：“隨著邊緣 AI 快速發展，『合規』已從產品上市前的認證程序，逐漸成為全球客戶在產品設計初期就必須考量的重要課題。透過研華的工業運算與Edge AI技術實力，結合DEKRA德凱的全球測試驗證專業，我們希望協助客戶更早掌握法規要求、降低合規風險并縮短產品上市時程，讓值得信賴的邊緣AI創新更有效率地進入全球市場。”
DEKRA德凱執行長Stan Zurkiewicz表示：“數位信任是工業創新走向全球市場的重要基礎。隨著人工智能與聯網技術深入制造、能源及交通領域，企業需要以可驗證的安全與資安實證，建立市場對新技術的信心。與研華的合作，結合了研華的產業應用經驗與DEKRA的獨立第三方測試與驗證專業。DEKRA的角色是提供獨立、客觀的驗證依據，協助企業因應持續演進的國際要求，并建立對新技術的信任。”
從設計端導入網絡安全合規降低開發成本與市場準入風險
研華與DEKRA德凱此次合作將驗證與合規專業延伸至產品開發前期，協助客戶在設計階段即厘清不同市場的法規與技術要求，提早規劃認證路徑，并于開發過程中辨識及補足潛在網絡安全缺口。雙方合作范圍涵蓋技術與可行性評估、文件審查、認證準備、漏洞管理及安全開發支援等項目，協助客戶降低因后期設計修改所產生的時間與成本，并建立從產品概念、設計開發、測試認證到市場部署的完整合規流程。
首次合作成果落地研華RK3568工業邊緣系統取得IEC 62443-4-2 SL2驗證
此次合作已率先以研華基于瑞芯微RK3568工業邊緣系統AFE-E630通過DEKRA德凱獨立評估，取得IEC 62443-4-2符合性證明證書（Attestation of Conformity, AoC）。AFE-E630 是一款專為商業與工業儲能管理應用所設計的工業邊緣系統，確認其產品安全功能在評估范圍內已滿足IEC 62443-4-2:2019 Security Level 2（SL2）的相關要求。此項評估結果可為相關應用提供經驗證的產品網絡安全基礎，并進一步支援客戶后續產品整合及系統層級的合規需求。
合作延伸Edge AI、半導體、機器人、能源與交通 強化網絡安全韌性，布局全球
除既有工業應用外，研華與 DEKRA 德凱此次亦規劃將合作延伸至 AI 驅動工業系統、半導體制造、機器人、無人機和其他關鍵任務型無人系統，以及能源案場與交通等領域，加速全球市場準入。隨著 Edge AI 與實體設備加速整合，產品安全、功能安全與網絡安全要求日益交織，雙方將結合研華的邊緣運算平臺與產業應用經驗，以及 DEKRA 德凱在網絡安全、測試與功能安全領域的專業，共同提升新一代智慧設備的安全性與可信賴度。
面對全球網絡安全法規持續演進，研華與DEKRA 德凱將持續結合雙方專業，協助客戶更有效率地應對各市場的合規要求，降低跨國部署風險并加速產品上市，進一步支持Edge AI與工業智慧應用拓展全球市場。
結論
這套合作模式的核心，是把合規從后端認證提前到前期設計，適配 CRA、IEC 62443 等日趨嚴格的國際規范。依托研華工業邊緣硬件平臺和 DEKRA 獨立第三方驗證能力，工業與邊緣 AI 客戶可以更穩妥地管控資安風險、縮短出海周期，適配制造、能源、交通等關鍵場景對設備安全韌性的要求。
