自由時報 2023/07/10 電動車充電樁具連網功能,從遠端管理設備提供服務時恐有資安風險之虞,經濟部標準檢驗局表示,有鑑於此,標準局已公告修正「電動車充電設備」產品自願性產品驗證(VPC),納入資訊安全驗證,今年6月29日起實施;標準局提醒,持有舊有VPC證書的業者應在明年7月1日前辦理資安驗證,以確保VPC證書有效性。
/ V4 t! o6 V" I! K, v
) u7 A6 M# q* V; M, P為保障民眾使用「電動車充電設備」產品安全性,標準局去年1月13日公告實施相關VPC,就其安全規範、電磁相容及通訊協定等項目進行驗證。
2 D4 i4 A& U1 m6 ?4 C" T0 E5 M# C9 I
4 p# H5 o8 V' ~9 i' @9 L標準局表示,「電動車充電設備」VPC修正公告將自今年6月29日公告日起實施,修正前驗證標準將自明年7月1日起停止適用,已在修正前取得VPC證書的業者,應在明年7月1日前依據最新修正公告驗證標準,向標準局認可指定試驗室辦理資訊安全驗證,以避免影響舊有VPC證書的有效性。
. o5 E6 |/ x( y, Y) r) t5 P$ ~
% X& y& K2 q; _- @標準局建議業者及早進行資安驗證,以保障消費者使用安全與隱私權益,並強化整體電網供電穩定性;也提醒消費者使用「電動車充電設備」充電時,應避免在手機上安裝來路不明的行動應用程式與「電動車充電設備」連線,且應避免將自身帳號及密碼提供他人使用,以防堵資安漏洞。
! X; i5 v0 C" J/ s" O% K# U0 A. K- t( w$ g" Q: o9 w! n
另外,如「電動車充電設備」充電介面出現異常狀況,標準局呼籲,應立即停止充電並回報「電動車充電設備」廠商,請其儘速排除相關問題,以避免「電動車充電設備」遭人為操控,造成重要資訊外流或事故發生。
$ W" r7 P8 _/ Z& p2 y, O! f
; J# Q6 P% t! U+ Y7 O6 H7 ~' r