隨著智慧車輛持續朝連網化與軟體定義車輛（Software Defined Vehicle，SDV）發展，汽車安全管理範圍也從過去的機械、電子電控系統，進一步擴展至車輛網路安全、OTA（Over-the-Air）軟體更新，以及交車後長期使用期間的風險管理。鴻華先進科技（FOXTRON）近日通過國際獨立測試、檢驗與認證機構 DEKRA 德凱專業評估，取得 ISO/SAE 21434 道路車輛網路安全工程及 ISO 24089 道路車輛軟體更新工程雙證書。
鴻華先進取得 ISO/SAE 21434、ISO 24089 雙證書
智慧座艙、車聯網、ADAS 先進駕駛輔助系統及 OTA 更新逐漸成為現代智慧車輛的重要功能，也讓汽車在完成生產、交付消費者之後，軟體與功能仍可能持續更新。因此，車廠除了開發階段的功能與安全設計，也必須處理後續軟體版本、更新流程、資訊安全及車輛組態等管理問題。
此次鴻華先進取得的 ISO/SAE 21434，主要聚焦道路車輛網路安全工程，要求企業針對車輛生命週期建立系統化的網路安全風險辨識及管理流程；ISO 24089 則著重道路車輛軟體更新工程，涵蓋軟體更新內容、車輛組態、更新套件及部署流程等項目，讓相關管理從車輛開發階段延續至交付後的使用與營運。
OTA 更新不只傳送新版軟體，完整性與可追溯性成重點
隨著汽車內部軟體比例增加，OTA 更新已成為車輛功能維護及演進的重要方式，但更新過程也牽涉軟體完整性、版本管理及部署安全等問題，尤其車輛可能在使用多年期間持續接收不同版本更新，如何確認更新內容、對應車輛組態並留下可追溯紀錄，也成為軟體定義車輛發展下的重要管理項目。
DEKRA 德凱董事總經理李俊儀表示，隨著軟體定義車輛、車聯網與 OTA 應用快速發展，汽車產業對安全的要求也持續擴大。網路安全已不只是單一功能，軟體更新也不只是將新版軟體傳送到車端，而是涉及風險管理、更新流程、完整性與可追溯性，整車企業必須將相關要求納入產品開發與後續營運。
將 Security by Design 納入整車開發流程
鴻華先進近年持續投入電動車整車平台、智慧座艙及軟體定義車輛技術。此次取得 ISO/SAE 21434 與 ISO 24089 雙證書，也代表鴻華先進已依照相關國際標準，建立車輛網路安全及軟體更新管理制度，並將 Security by Design（安全內建於設計）的概念導入產品開發及車輛生命週期管理。
鴻華先進總經理陳清亞表示，隨著智慧車輛功能持續增加，消費者除了便利與智慧化體驗之外，車輛生命週期的安全管理也愈來愈重要。鴻華先進從產品開發階段就將網路安全及軟體更新納入整體流程，希望讓車輛功能演進及 OTA 更新具備一致且可追溯的管理機制。
車輛資安與軟體更新成 SDV 發展重要環節
在車輛智慧化、連網化程度持續提升的情況下，汽車資安及軟體更新管理也逐步成為整車開發能力的一部分。相較過去車輛功能主要在出廠時確定，軟體定義車輛導入後，車輛功能可能持續透過軟體調整與更新，也意味著安全管理必須涵蓋更長的車輛生命週期。
鴻華先進表示，後續將持續依循國際標準深化車輛資安、OTA 更新及軟體定義車輛相關能力，以因應智慧電動車持續演進以及不同市場的法規與產品要求。
