PSA Certified 是一項由 GlobalPlatform 維護、全球通用的物聯網硬體、軟體及裝置安全認證計畫。其標準化且分級的保證模型，有助於製造商展現安全最佳實踐，並在面對實際的軟體與硬體攻擊時展現韌性。作為經認可的 PSA Certified 評估實驗室，是德科技（Keysight）將從準備就緒評估和認證前測試，一直到正式評估，全程為您提供支援，並交付 PSA Certified 認證所需的《評估技術報告》（ETR）。
- 需求探索與範圍界定
- 培訓與協調
- 安全性文件
- 認證前評估
- 正式評估
- 認證後
需求探索與範圍界定
我們將首先舉辦一場聯合工作坊，藉此了解貴公司的架構與市場狀況，選定合適的 PSA 認證等級，並界定評估目標（ToE）與評估範圍。
培訓與協調（可選）
SESIP/PSA 培訓與工作坊旨在協助您的工程與資安團隊就 PSA 的概念、要求，以及 PSA 與其他方案的關聯性達成共識。
安全文件與證據
我們協助您擬定威脅模型、架構說明、問卷以及符合《Security Target》規範的文件，確保您的技術方案（ToE）符合 PSA 認證的期望。
認證前評估
我們的專家會進行認證前測試與漏洞評估，包括軟體評估以及（如適用）實體攻擊評估，以在正式評估前找出潛在缺口。
經 PSA 正式認證之評估
作為經認證的實驗室及該計畫的創始成員，我們在實驗室內執行獨立評估、進行必要的測試，並向 PSA Certified 提交《評估技術報告》（ETR）。
認證完成後及後續步驟
我們將協助您宣傳您的認證成果，並隨著您的威脅模型不斷演進，為未來產品或更高階的 PSA 認證等級規劃發展藍圖。
PSA Certified 廣泛應用於各類連網產品，範圍涵蓋關鍵產業中的矽晶元件至終端用戶裝置。此認證專為組件化應用而設計，讓廠商能夠以 PSA Certified 認證的晶片與平台為基礎進行開發，進而更有效率地為其最終裝置取得認證。
PSA 認證等級與典型應用案例
PSA 2 級認證以 1 級認證為基礎，透過獨立實驗室測試，重點評估系統對針對 PSA 信任根（Root of Trust）的可擴展遠端軟體攻擊的抗禦能力。典型產品包括用於智慧家庭與建築自動化、智慧家庭中樞、路由器及閘道器的無線系統單晶片（SoC）與安全微控制器，以及連接至較大規模網路或網際網路的聯網家電、照明控制器及暖通空調（HVAC）設備。
PSA 3 級認證在 2 級認證基礎上進一步擴展，涵蓋對物理攻擊以及更先進的邏輯攻擊（包括側通道攻擊與故障注入技術）的抗干擾能力。典型產品包括汽車電子控制單元（ECU）、數位鑰匙系統與車輛閘道器、部署於現場的智慧電表與電網設備，以及應用於高價值或受監管環境中的智慧門鎖、安全門禁控制系統與支付終端機。
PSA 第 4 級認證在該框架中提供最高等級的保障，適用於整合式安全隔區或元件，以及「信任根」組件；這些元件必須能夠抵禦複雜的實體與軟體攻擊，同時保護加密金鑰等高價值資產。典型產品包括：無線系統單晶片（SoC）中的進階安全元件與安全隔區、應用於安全關鍵型工業及汽車系統的晶片，以及在邊緣端保護敏感模型、憑證或資料的平台。
與 Keysight 合作
請專注於推動產品發展，同時由是德科技（Keysight）引導您完成 PSA 認證的準備與評估工作。
從經實證的專業知識中獲益
善用數十年來在嵌入式系統與晶片組安全領域的豐富經驗，包括側通道分析、故障注入及裝置安全等，以簡化您的 PSA 認證流程，並避免耗費鉅資的返工。
提升評估準備度
善用我們的預認證評估、培訓及文件支援服務，確保您的產品在正式評估前已準備就緒，從而減少延誤並避免出現意外發現。
建立持久的安全保障
與我們的工程及資安專家攜手合作，優化您的資安架構、測試實務及產品強化措施，從而獲得持久的資安價值——而非僅僅是一紙一次性認證。
正在載入中
精選部落格
我們的專家會定期在部落格中分享實用的見解。探索裝置安全領域的最新發展。
這項認證對 Silicon Labs 而言是一項重大里程碑，也彰顯了我們與是德科技（Keysight）之間緊密合作的實力。要取得 PSA 第 4 級認證，不僅需要具備技術上的準備，更需要一位擁有深厚專業知識、靈活流程，並與我們共同致力於追求卓越資安的測試合作夥伴。 是德科技不僅在引導我們完成評估過程中發揮了關鍵作用，更推動我們突破了原有的極限。憑藉其嚴謹的作法與實質的支援，我們才得以達到如此先進的保障等級。
羅希特·拉維錢德蘭
Silicon Labs 物聯網安全產品經理