資誠攜手UL Solutions 引領臺灣高科技製造業接軌歐盟CRA法規
資誠智能風險管理諮詢有限公司（PwC Taiwan）長期深耕產品資訊安全與ISA/IEC 62443顧問輔導領域，累積深厚且成果卓著的實務經驗。今年，資誠首度攜手全球應用安全科學領域專家UL Solutions，共同完成ISA/IEC 62443輔導專案，助力一家臺灣指標性高科技製造廠商成功取得ISA/IEC 62443-4-1國際認證，為臺灣高科技製造業接軌歐盟《網路韌性法案》（Cyber Resilience Act，簡稱CRA）樹立重要里程碑。除了在客戶合規服務上緊密合作之外，資誠亦於日前受邀至UL Solutions 台灣辦公室舉辦的「工業電腦與網通設備的資安與市場趨勢分享」研討會，擔任CRA與ISA/IEC 62443整合策略的議題講者，進一步深化雙方於產業資安議題之交流合作。
(中央社財經訊息服務20260923 10:17:28)資誠智能風險管理諮詢有限公司（PwC Taiwan）長期深耕產品資訊安全與ISA/IEC 62443顧問輔導領域，累積深厚且成果卓著的實務經驗。今年，資誠首度攜手全球應用安全科學領域專家UL Solutions，共同完成ISA/IEC 62443輔導專案，助力一家臺灣指標性高科技製造廠商成功取得ISA/IEC 62443-4-1國際認證，為臺灣高科技製造業接軌歐盟《網路韌性法案》（Cyber Resilience Act，簡稱CRA）樹立重要里程碑。除了在客戶合規服務上緊密合作之外，資誠亦於日前受邀至UL Solutions 台灣辦公室舉辦的「工業電腦與網通設備的資安與市場趨勢分享」研討會，擔任CRA與ISA/IEC 62443整合策略的議題講者，進一步深化雙方於產業資安議題之交流合作。
安全始於設計，將法規條文轉譯為具體工程規格
隨著全球數位威脅持續升溫，歐盟CRA正式上路，重新界定國際市場之資安監管標準，將確保產品網路安全之責任明確落於製造商身上。資誠智能風險管理諮詢有限公司執行董事林于翔表示，面對CRA的合規挑戰，企業必須從源頭做起，落實「安全始於設計」（Secure by Design）的核心精神。在此次輔導專案中，資誠憑藉完善的顧問能量，協助客戶將法規條文轉譯為具體地產品安全開發生命週期（Secure Product Development Lifecycle，簡稱SPDLC）工程規格，並透過威脅建模與系統化的資安權責劃分，確保研發流程每個環節皆有明確的安全基準可循，且全程可追蹤、可驗證。
既有基礎無須重置，填補產品層級的落實機制
產業於轉型過程中常見一項迷思：不少企業組織誤以為既有資安投資已足以因應新法規。林于翔觀察，多數企業雖已建立ISO/IEC 27001之治理骨架，或符合SEMI E187 半導體設備資安標準，卻仍缺乏專屬工控產品的SPDLC實務落實機制。資誠強調，企業無須推翻既有投資，而是能以既有合規基礎為根基，進一步銜接ISA/IEC 62443框架之要求。此一務實之產業升級路徑，能有效彌補企業治理層級至產品研發層級間的安全斷層，協助高科技製造業順利過渡至CRA嚴格規範。
認證不僅是合規成本，實為進軍國際供應鏈的門票
隨著國際間對工控產品的監管日趨嚴格，資安合規的意義，亦從單純的產品交付，擴展為供應鏈韌性之全面防護。林于翔進一步指出，企業不應僅將ISA/IEC 62443驗證視為合規成本，而應視為拓展國際營收的策略投資。透過資誠專業輔導，並取得具備公信力的國際認證，企業得以向全球市場證明自身具備完整生命週期的資安能力，不僅能協助客戶滿足CRA等跨國產品安全的合規要求，更能藉此建立堅實之信任基礎，取得進入歐盟等國際供應鏈的關鍵門票。
展望未來，資誠將持續挹注PwC全球聯盟組織的專業資源，結合深厚的在地實務經驗，協助臺灣高科技製造業於資安法規浪潮中穩健前行，共同打造兼具數位韌性與國際競爭力的永續未來。
資誠智能風險管理諮詢有限公司執行董事林于翔受邀至UL Solutions 台灣辦公室舉辦的「工業電腦與網通設備的資安與市場趨勢分享」研討會，擔任CRA與ISA/IEC 62443整合策略的議題講者，進一步深化雙方於產業資安議題之交流合作。