【懶人包】
5 點看懂研華攜手德凱：
- 歐盟《網路韌性法案》（CRA）逐步進入實施階段，資安合規成為產品進軍全球的門檻
- 研華（2395）攜手全球檢驗驗證機構 DEKRA 德凱，簽署合作備忘錄
- 從產品設計階段就導入資安要求，不再等到上市前才補考
- 合作涵蓋技術評估、文件審查、認證準備、漏洞管理與安全開發支援
- 觸角延伸至 AI 工業系統、半導體製造、機器人、無人機、能源與交通領域
隨著歐盟《網路韌性法案》（Cyber Resilience Act, CRA）逐步進入實施階段，資安合規正成為工業設備與邊緣 AI 產品進入全球市場的重要門檻。全球物聯網智能系統與嵌入式平台領導廠商研華公司宣布，攜手全球領先的檢驗、檢測與驗證機構 DEKRA 德凱，協助客戶從產品設計階段就導入資安，加速因應歐盟 CRA 法規要求與 IEC 62443 等標準規範。
這項合作的核心精神是「把合規往前移」。雙方將結合在工業運算、資安測試與全球認證的專業，協助終端應用客戶與系統整合商提早掌握法規要求、降低合規風險，並縮短產品進入全球市場的時程。
研華嵌入式事業群總經理張家豪在備忘錄簽約儀式上表示，隨著邊緣 AI 快速發展，「合規」已從產品上市前的認證程序，逐漸成為全球客戶在產品設計初期就必須考量的重要課題。
張家豪指出，透過研華的工業運算與 Edge AI 技術實力，結合 DEKRA 德凱的全球測試驗證專業，希望協助客戶更早掌握法規要求、降低合規風險並縮短產品上市時程，讓值得信賴的邊緣 AI 創新更有效率地進入全球市場。
DEKRA 德凱執行長 Stan Zurkiewicz 則表示，數位信任是工業創新走向全球市場的重要基礎。隨著人工智慧與聯網技術深入製造、能源及交通領域，企業需要以可驗證的安全與資安實證，建立市場對新技術的信心。
Stan Zurkiewicz 強調，與研華的合作結合了研華的產業應用經驗與 DEKRA 的獨立第三方測試與驗證專業。DEKRA 的角色是提供獨立、客觀的驗證依據，協助企業因應持續演進的國際要求，並建立對新技術的信任。
具體合作範圍涵蓋五大項目：技術與可行性評估、文件審查、認證準備、漏洞管理，以及安全開發支援。等於從產品還在紙上談兵的階段，就有資安專家一起參與把關。
雙方合作的一大特色，是把驗證與合規專業延伸至產品開發前期。客戶可以在設計階段就釐清不同市場的法規與技術要求，提早規劃認證路徑，並在開發過程中辨識及補足潛在的資安缺口。
這樣做的好處很實際：降低因為後期設計修改所產生的時間與成本。等到產品都快上市了才發現不符合 CRA 要求，打掉重練的代價遠比一開始就做對來得高。
雙方希望協助客戶建立的，是一套從產品概念、設計開發、測試認證到市場部署的完整合規流程，而不是零散的單點認證。這套流程一旦跑順，後續產品線都能直接套用。
除了既有的工業應用，雙方也規劃把合作延伸至更多前沿領域：AI 驅動的工業系統、半導體製造、機器人、無人機和其他關鍵任務型無人系統，以及能源案場與交通等領域，加速全球市場准入。
背後的產業邏輯很清楚：隨著 Edge AI 與實體設備加速整合，產品安全、功能安全與資安要求日益交織，單一面向的合規已經不夠，必須三者一起看、一起做。
結合研華的邊緣運算平台與產業應用經驗，以及 DEKRA 德凱在資安、測試與功能安全領域的專業，雙方要共同提升新一代智慧設備的安全性與可信賴度。
面對全球資安法規持續演進，研華與 DEKRA 德凱表示，將持續結合雙方專業，協助客戶更有效率地因應各市場的合規要求，降低跨國部署風險並加速產品上市，進一步支持 Edge AI 與工業智慧應用拓展全球市場。
值得注意的是，CRA 的適用範圍相當廣泛，幾乎所有連網的工業設備與數位產品都可能納入規範。這也是研華選擇在法規實施初期就攜手驗證機構，把合規能力變成服務客戶武器的原因。
從更大的格局看，歐盟 CRA、美國相關的資安行政命令，以及各國陸續上路的物聯網資安規範，正在形成一張全球性的合規網絡。台灣廠商過去靠硬體實力取勝，未來恐怕還要加上資安合規這塊拼圖。
對台灣的工業電腦與嵌入式產業來說，CRA 不是遠方的歐洲新聞，而是直接影響接單的現實。當資安從加分題變成必答題，提早布局的廠商，才能在全球市場准入的競賽中搶到先機。
