IEC 62443 顧問服務
從差距分析到驗證準備，協助設備商通過 IEC 62443-4-1 / 4-2
針對工控設備商，依 IEC 62443-4-1 建立安全開發生命週期，依 IEC 62443-4-2 落實元件安全技術要求，並準備第三方驗證所需的文件與測試證據。
合規顧問 Advisory Service
服務對象
工控與 IoT 設備商、產品研發團隊
進行方式
訪談、文件審查、產品評估與工作坊
測試支援
可搭配 ICSCracker 執行 SVV 驗證測試
Standard Coverage
服務涵蓋的 IEC 62443 範圍
- 4-1
安全開發生命週期
產品供應商的 SDL 要求，涵蓋安全管理、需求、設計、實作、驗證測試、缺陷與更新管理、安全指引等八大實務。
- 4-2
元件安全技術要求
嵌入式裝置、網路裝置、主機與軟體應用的技術要求，依七項基礎要求（FR1–FR7）與目標安全等級（SL）逐條落實。
- SVV
驗證測試與證據
搭配 ICSCracker 執行安全驗證測試，產出對應條文、可交給驗證機構審查的測試證據。
Scope of Work
服務內容
01
差距分析與導入藍圖
盤點現有開發流程與產品設計，逐條對照 IEC 62443-4-1 / 4-2 要求，產出差距清單、優先順序與可執行的導入時程。
02
安全開發生命週期（4-1）
協助建立 IEC 62443-4-1 要求的 SDL 流程：安全需求、威脅建模、安全設計審查、安全測試、弱點處理與修補管理，讓開發團隊有可依循的程序與紀錄。
03
元件安全技術要求（4-2）
依目標安全等級（SL）逐項解讀 IEC 62443-4-2 對嵌入式裝置、網路裝置、主機與軟體應用的技術要求，協助研發判定實作方式與佐證方法，避免驗證時才發現缺口。
04
驗證準備與測試證據
整理驗證機構要求的文件包，並可搭配 ICSCracker 執行 SVV 驗證測試，產出對應條文的測試證據。
05
教育訓練與內部稽核
針對研發與品保人員提供 IEC 62443-4-1 / 4-2 教育訓練，並協助建立內部稽核機制，讓合規能力留在團隊內。
Engagement
服務規格
服務對象 工控與 IoT 設備商、產品研發團隊
進行方式 訪談、文件審查、產品評估與工作坊
測試支援 可搭配 ICSCracker 執行 SVV 驗證測試
適用標準 IEC 62443-4-1 / IEC 62443-4-2
服務期程 依範圍評估，於啟動前提供時程規劃
Use Cases
適用場景
產品要進入國際市場，需取得 IEC 62443-4-1 / 4-2 驗證的工控設備商
客戶或招標規格要求產品符合 IEC 62443-4-2 安全等級的設備商
需要建立符合 IEC 62443-4-1 的安全開發流程的研發團隊
已有流程文件，但不確定能否通過第三方驗證的產品團隊