作为全球工业电脑与嵌入式计算解决方案提供商，Portwell 宣布已获得 Bureau Veritas（BV）颁发的 IEC 62443-4-1 成熟度等级 2（ML2）认证。该认证涵盖Portwell 台湾研发机构针对工业计算产品所执行的安全产品开发生命周期及相关开发流程。
IEC 62443-4-1 是国际认可的网络安全标准，定义了工业自动化与控制系统（IACS）安全产品开发生命周期的要求。该认证验证的是Portwell 的开发流程，而非对单个产品进行认证；同时不构成产品级认证，也不代表产品符合欧盟《网络韧性法案》（CRA）。
获得 ML2 认证表明，Portwell 已建立并形成文件化管理流程，将网络安全纳入产品开发。这些流程为在开发及产品生命周期各阶段落实安全要求提供了结构化框架。
将 IEC 62443-4-1 安全开发实践融入产品开发生命周期
根据 IEC 62443-4-1，网络安全在产品开发生命周期中得到系统化管理，而不只是被视为产品级验证活动。
Portwell 的认证开发框架涵盖多项关键实践，包括安全需求管理、安全架构与设计、安全实施、安全验证与确认、漏洞处理及安全更新管理。这些实践使网络安全需求与潜在风险能够从产品开发早期阶段开始得到考虑，并在后续开发及生命周期活动中持续管理。
凭借超过 30 年的工业计算经验，Portwell 提供工业嵌入式系统、工业计算机主板以及全面的设计与制造服务（DMS）。将 IEC 62443-4-1 实践纳入开发框架，进一步支持Portwell 与客户开展合作，满足客户项目对明确网络安全流程、文档、验证及生命周期支持日益增长的需求。
支持Portwell 持续推进 CRA 准备
IEC 62443-4-1 认证也为Portwell 持续对齐欧盟《网络韧性法案》（CRA）的适用要求提供了重要基础。
CRA 针对投放欧盟市场的含数字元素产品制定网络安全要求，并规定制造商在整个产品生命周期内承担相应责任，包括网络安全风险评估、漏洞处理、安全更新、技术文档及监管报告。Portwell 认识到，CRA 准备是一个持续过程，而非一次性认证。依据 IEC 62443-4-1 建立的安全开发、漏洞管理及安全更新流程，为Portwell 持续对齐适用 CRA 要求提供了坚实基础。
CRA 第 14 条关于主动利用漏洞和严重安全事件的报告义务将于 2026 年 9 月 11 日开始适用，早于 CRA 于 2027 年 12 月 11 日全面适用。为准备这些要求，Portwell 已聘请外部咨询公司支持其 CRA 实施计划。与第 14 条漏洞及严重事件报告要求相关的准备工作已接近完成；同时，Portwell 将继续与该咨询公司合作，为 2027 年 12 月全面适用的更广泛 CRA 要求做好准备。这些工作包括持续完善产品网络安全管理流程、漏洞处理与报告机制、安全文档，以及 CRA 要求的其他适用生命周期实践。