2026-07-08
工业网络通讯厂商威力工业宣布，其工业网关产品已通过国际认证机构TÜV SÜD核发的IEC 62443-4-2 Security Level 2（SL2）资安认证，主测机型为IGMG-P83244GC+-D4G物联网网关，同时亦符合欧盟《网络韧性法案》（Cyber Resilience Act, CRA）要求，并已取得符合性声明（VOC）。本次认证由智皁资安提供工控资安辅导，并由工研院验证，工研院量测技术发展中心执行，最终由TÜV SÜD发证通过标准，代表威力工业的工业网络设备已具备符合国际标准的资安防护能力，可应用于关键基础设施与工业物联网（IIoT）场域。
IEC 62443-4-2认证产品范围与适用机型
IEC 62443-4-2为工业控制系统（ICS）产品层级的资安标准，其中SL2等级代表设备可防御具备中等技术能力的攻击者。通过该认证的产品需在身分验证、存取控制、资料保护与系统完整性等面向符合严格要求，确保设备在智慧制造、能源与交通等高风险环境中的安全运作。
本次认证流程结合智皁资安提供的工控资安辅导、第三方验证与国际认证机制。透过完整且标准化的验证流程，威力工业确认产品资安设计符合IEC 62443-4-2 SL2规范，并延伸适用于多款工业网络设备，包括工业级入侵防御系统、行动路由器及无线存取点（AP），显示威力工业已建立一致化的资安架构与产品开发流程。
符合欧盟CRA法规要求
除IEC 62443-4-2认证外，威力工业产品亦符合欧盟《网络韧性法案》（CRA）的资安要求。CRA为欧盟针对数位产品资安所制定的重要法规，要求制造商在产品设计与开发阶段即纳入资安机制，以降低供应链与终端使用风险。取得符合性声明（VOC）代表威力工业产品已可支援欧洲市场的法规合规需求。
智皁资安以AI为核心，推动工控资安防御与合规治理
智皁资安以AI为核心，整合防御技术、资安健检、攻防实验与产学合作，致力打造智慧化、可信任的工控资安生态系。作为工控资安策略伙伴，智皁资安聚焦AI防护引擎、自动化防御、攻防模拟与合规辅导，协助企业导入IEC 62443、CRA、RED-DA、E187等国内外资安标准；其中，ICS Cracker可自动化完成漏洞扫描、模糊测试与渗透测试，协助企业缩短测试时间并提升验证效率。智皁资安并透过与工研院、TÜV SÜD、TÜV莱茵、资策会及学术单位合作，推动可量测、可验证且可持续的OT资安防护体系。
随着工业数位转型与设备连网程度持续提升，资安已成为关键基础设施与智慧制造环境的重要基石。威力工业透过导入国际资安标准与欧盟法规要求，协助客户缩短产品导入时程、降低资安风险，并建构安全、稳定且具扩展性的工业网络环境。
