倍福自動化加強對《網路韌性法案》與歐盟機械規則的合規性

倍福自動化（總部位於德國費爾）宣佈，其基於 PC 的控制技術與 EtherCAT 架構所提供的「設計即安全」（Secure by Design）架構，為製造業應對網路攻擊與惡意軟體風險，同時滿足歐盟機械規則要求，提供了最佳的技術基礎。

隨著歐盟《網路韌性法案》（CRA: EU 2024/2847）與修正版機械規則（EU 2023/1230）將於 2027 年 12 月全面施行，工業製造領域的監管要求正迎來重大轉折點。網路安全已成為一個至關重要的議題，需要透過元素技術與運作流程之間的緊密協作來持續維護與加強。倍福很早就意識到了該領域的挑戰與需求，並於十多年前就在公司內部建立了產品安全事件回應團隊「PSIRT」，並公開了詳細的安全準則。此外，作為跨產業漏洞資訊共享平台「CERT@VDE」的共同創辦人，該公司也積極促進製造商之間的資訊共享。

## 透過 PC 控制與 EtherCAT 實現安全性

從技術層面來看，PC 控制與 EtherCAT 本質上形成了一種安全可靠的技術基礎。透過將系統通訊整合於工業 PC 上，可以將作業系統（Windows 或 Linux®）的本地安全功能（例如防火牆）直接應用於 PLC 執行環境。

此外，EtherCAT 通訊有助於加強系統架構的安全性。即便在推出二十多年後的今天，EtherCAT 協議仍然針對基於硬體的即時控制進行了最佳化，並與上層 IP 網路明確分離，從而限制了攻擊面向。因此，可以在不更改協議的情況下，考量網路安全與標準合規性進行運作。即便個別裝置未經單獨認證，整個 EtherCAT 系統仍可取得基於 IEC 62443-3-3 的系統認證。

本公司已為相容於一般工業產品群組的三種藍圖場景（DK-177530-UL、DK-178394-UL、DK-178399-UL）取得了 UL 認證，這在維持現有系統設計方面具有巨大的優勢。

## 積極參與標準化

為了推動自動化技術與歐盟規則的整合，倍福積極參與了標準的制定。鑑於單憑 IEC 62443 系列標準對於 CRA 的合規性而言並不充分，倍福積極參與了 CEN-CENELEC 內歐盟標準「EN IEC 62443」的整備推動工作，目標是實現能確保有效安全性的實務標準化。

## 評估與認證工作

在產品層面，本公司運作著專門的安全評估流程。所有產品都在持續評估與改進，以確保符合 CRA 以及必要的 IEC 62443 標準。對於許多產品而言，在維持現有設計的同時，必要的評估與文件化維護工作正在進行中。針對安全相關產品，我們正在為 2027 年 1 月歐盟機械規則的施行預作準備，以確保符合要求。此外，本公司計畫於今年內取得旨在保護產品開發生命週期的 IEC 62443-4-1 認證。對於內部 IT 與生產基礎設施的安全性，也預計將於近期完成 ISO 27001 認證的驗證工作。

倍福的產品合規安全負責人 Thorsten Feeder 表示：「網路安全並非靜態的，而是一個需要專業技術與明確指導原則的持續性過程。雖然市場上有時會建議採取過度的防護措施，但我們專注於實現有效安全性所真正需要的要素。以這種精簡化的方法以及倍福的產品組合作為技術基礎，我們能保護使用者的安全、保護其投資，並維持競爭優勢。」

倍福自動化是一家專注於 PC 控制技術的控制器製造商。透過其獨有的測量與控制軟體「TwinCAT」，可以將搭載 Windows 等通用作業系統的工業 PC 靈活運用為即時控制器（例如 NC 或 PLC）。此外，該公司也是高速、高同步工業通訊標準「EtherCAT」的開發者，其推廣組織 EtherCAT Technology Group (ETG) 是全球最大的工業通訊標準推廣組織，擁有來自 76 個國家與地區、超過 8,100 個組織參與。搭載 TwinCAT 與 EtherCAT 的工業控制器被廣泛應用於全球各地的多元應用中，包括工業機器人、汽車、包裝機械、工具機與風力發電設施。