新聞

當車輛具備更多連線能力，攻擊面也隨之增加。如何確認車輛軟體、通訊介面與更新流程具備安全防護能力，已成為全球車廠與供應鏈必須面對的新要求。

聯合國歐洲經濟委員會（UNECE）世界車輛法規協調論壇（WP.29）近年推出UN R155與UN R156，分別針對車輛資安管理系統（CSMS）與軟體更新管理系統（SUMS）建立要求，成為車輛進入部分國際市場的重要規範。

車輛資安要求的改變，也影響車廠開發流程。

以ISO/SAE 21434為例，該標準針對道路車輛資安工程提出要求，涵蓋車輛電子電氣系統從概念設計、開發、生產，到使用、維護與淘汰等完整生命週期的資安風險管理。

而ISO 24089聚焦車輛軟體更新工程，要求車廠建立軟體更新流程，包括更新內容管理、版本控制與更新安全性。

車輛資安已不只是產品上市前的一次性測試，而是車廠必須建立從研發、製造到售後服務階段的持續管理能力。

ARTC成立車輛資安實驗室，與國際規範驗證接軌

面對車輛資安要求提高，臺灣車電產業也需要建立對應的驗證環境。

車輛中心（ARTC）今天(10/6)在台灣車輛國際論壇上宣布，已完成國際級車輛資安實驗室建置，並於2026年6月取得德國TÜV SÜD實驗室認可，具備執行UN R155、UN R156測試驗證能力。

目前該實驗室可提供超過100項測試服務，涵蓋資安分析、軟硬體完整性、資料傳輸安全，以及OTA更新流程驗證等項目。

對車廠與零組件供應商而言，這代表未來可在國內完成更多符合國際規範要求的測試驗證，降低產品開發過程中赴海外驗證的成本與時間。

從車輛資安到車聯網互通，補足智慧車出口鏈條

車聯網設備互通性也是智慧車輛發展的重要條件。

為此，ARTC也與美國OmniAir Consortium簽署合作備忘錄，導入國際車聯網驗證規範，建立車聯網測試環境。

OmniAir Consortium主要推動智慧運輸系統（ITS）與車聯網產品測試認證。這次雙方的合作將結合ARTC自駕車試驗場，以及預計於2026年底完成的車聯網測試區，建立情境驗證與互通性測試方法。

未來可針對車載單元（OBU）、路側單元（RSU）等設備進行驗證，協助國內車聯網產品符合國際市場需求。

車電供應鏈競爭，從製造能力延伸到軟體與資安能力

國際上對於車輛資安的要求增加，也改變臺灣車電供應鏈的競爭力。

目前已有國內車廠取得ISO 21434與ISO 24089兩項國際認證，成為國內第一家取得德國TÜV SÜD認證的商用車廠。這兩項認證分別代表車廠已建立車輛資安工程，以及軟體更新管理能力。