全球知名工業電腦領導廠商 - 艾訊股份有限公司 (Axiomtek Co., Ltd.) 持續致力於研發與製造一系列創新、高效能且可靠的工業電腦產品，始終將資訊安全視為部署於互聯、關鍵任務及重要基礎設施環境中工業運算系統的核心要素。在歐盟《網路韌性法案》(Cyber Resilience Act，CRA) 正式通過之前，艾訊已率先取得IEC 62443-4-1 Maturity Level 2 (ML2)認證，充分展現公司長期落實Secure-by-Design (安全設計) 開發理念的承諾，並將資安視為打造安全、可靠且具韌性工業運算平台的重要基石。
從安全開發流程延伸至產品層級的資安設計
奠基於通過IEC 62443-4-1 ML2認證的安全開發生命週期，艾訊持續將資安策略由流程管理延伸至產品層級的安全設計。目前，公司已將IEC 62443-4-2安全要求納入產品開發藍圖，並配合CRA實施時程，積極規劃取得艾訊首項IEC 62443-4-2 Security Level 2 (SL2)產品認證。展望未來，艾訊將持續以IEC 62443-4-2作為產品設計的重要依循標準，協助客戶建構更安全且符合持續演進之國際法規要求的工業運算系統，廣泛應用於工業自動化、交通運輸、能源管理及關鍵基礎設施等領域。
落實產品安全與生命週期管理，全面接軌CRA要求
歐盟《網路韌性法案》針對產品設計及產品生命週期管理提出完整的資安要求。CRA已於2024年12月10日正式生效，其中第14條針對已遭主動利用弱點與影響產品安全之重大事件的通報義務，已自2026年9月11日起開始適用；其主要資安要求則將自2027年12月11日起全面適用。
在產品生命週期管理方面，艾訊持續依循CRA第13條所規範的製造商義務，並落實第14條所要求的弱點與資安事件通報機制，持續完善漏洞管理 (Vulnerability Management)、資安事件應變 (Incident Response) 及相關通報流程。同時強化韌體元件追蹤能力，並依據晶片組、韌體供應商及上游合作夥伴的技術支援規劃，逐步擴展適用平台的SBOM (軟體物料清單，Software Bill of Materials) 建置與管理。
此外，艾訊已建立Coordinated Vulnerability Disclosure (CVD，協調式漏洞揭露)機制，並透過Security Advisories頁面提供產品安全相關資訊與潛在弱點通報管道，持續強化產品資安事件的回應、評估與揭露流程。
在產品安全方面，艾訊持續於適用平台落實Secure-by-Design (安全設計) 與Secure-by-Default (預設安全) 原則，並依不同產品與平台需求整合TPM 2.0、Secure Boot、安全開機、BIOS與韌體保護等安全機制，以提升系統完整性與整體韌性。未來艾訊亦將持續推動產品朝符合IEC 62443-4-2 SL2要求的方向發展，並以此作為產品層級資安設計的重要依據。
持續協助客戶因應長期資安與法規挑戰
「歐盟《網路韌性法案》再次印證了艾訊一直以來的理念 - 資訊安全必須從產品設計初期即納入考量，並貫穿整個產品生命週期。我們希望協助客戶在持續演進的法規要求與資安挑戰下，更有信心地推動產品開發與市場布局，同時加速系統整合與產品上市，攜手創造長遠且互利的合作成果。」
— 艾訊韌體研發處處長 高全成