崇越、漢唐幫華為造晶圓廠？台灣工人現身深圳重地！有違反禁令嗎？4大公司喊冤|數位時代 BusinessNext

崇越、漢唐幫華為造晶圓廠？台灣工人現身深圳重地！有違反禁令嗎？4大公司喊冤

華為正著手打造半導體供應商擺脫美國制裁，總部附近三座晶圓廠緊鑼密鼓興建當中，然而外媒《彭博社》卻指出，工地上發現了多家台灣科技公司的員工身影。

中國半導體巨擘華為（HUAWEI）著手建立半導體供應鏈對抗美國制裁已經不是秘密，但如今卻有消息指出，數家台灣企業可能涉及其中，正在幫助華為打造半導體工廠，被點名的台灣企業包括崇越、漢唐、亞翔。

崇越、漢唐、亞翔被外媒點名，幫華為建造晶圓廠

根據《彭博社》報導，他們點名數家台灣科技公司參與華為半導體工廠基礎建設，經調查參與公司包括崇越科技（Topco Scientific Co.）子公司、亞翔工程（L&K Engineering Co.）子公司，同時還在工地發現漢唐集成（United Integrated Services Co.）子公司的工人身影。

與此同時，矽科宏晟科技（Cica-Huntek Chemical Technology Taiwan Co.）在網站上宣稱，獲得兩家中國公司的供應合約，分別是深圳市鵬新旭技術（Shenzhen Pensun Technology Co.）及去年12月被美國列入實體名單的鵬芯微集成電路製造（Pengxinwei IC Manufacturing Co.）公司。

這兩家公司也都是華為半導體供應鏈的合作夥伴，《彭博社》指出，在經他們詢問後，矽科宏晟科技刪除了這項消息。

崇越、漢唐、亞翔、矽科宏晟是做什麼的？

在關於半導體方面，崇越涉及半導體生產設備，以及積體電路材料、製程系統、無塵室系統等；亞翔工程則承攬過多座半導體廠房及無塵室工程；漢唐集成同樣提供包括半導體廠房工程；矽科宏晟科技主要業務則是廠務供應系統整合。

華為半導體供應鏈直擊，台灣供應商工人也在其中

華為近幾年在中國政府數百億人民幣的幫助下，持續建立一條不受美國干預的半導體供應鏈，根據《日經亞洲》報導，華為已經透過入股數十家晶片相關公司建立合作。而鵬新旭、鵬芯微及昇維旭三家深圳公司也都是華為半導體供應鏈計畫中的一員。

而華為半導體計畫的核心，就是位於深圳華為總部一旁的晶片代工廠，該廠房由鵬芯微經營，也受到深圳市政府的支持。去年10月就傳出鵬芯微已經開始向海外供應商訂購半導體製造設備，被美國密切關注，也在隨後被列入實體清單當中。華為總部附近還有至少兩座類似的半導體廠房，分別屬於鵬新旭及昇維旭。

雖然這些廠房的建造工人主要都是中國建築集團等當地公司，但《彭博社》指出，他們在這三個工地都發現了台灣供應商工人的身影，昇維旭的綜合建築（complex）內有漢唐集成的員工、亞翔工程子公司的員工也在鵬新旭現身。

延伸閱讀：活下來最重要！華為任正非：集中兵力打殲滅戰

幫華為造晶圓廠，這4家台灣企業有違反禁令嗎？

不過美國的限制主要是針對向華為出口美國技術，而非嚴格禁止所有的業務關係，這些公司的合作是否違反美國制裁目前還不得而知 ，但在中美越趨緊張的關係之下，台灣企業可能助力華為突破制裁的消息也自然受到矚目。尤其華為近期端出的旗艦手機Mate 60 Pro，展現了追趕美國半導體技術的實力，更令外界掀起美國可能加強對中國制裁、遏止華為突破封鎖的討論。

根據《中央社》報導，經濟部長王美花3日指出，廠商在中國的投資、設立公司等技術，不能違反國安規定，關鍵技術也不可以外流；若企業被美國納為實體清單，也不能使用美國設備和技術，會提醒台灣廠商遵守美方規定。目前4家台廠協助華為的工廠建設，看起來與關鍵技術材料或設備無關。

助攻華為？台灣4家企業怎麼說？

目前經濟部已向《彭博社》表示，將會調查文章中點名的4家公司與華為之間的關係，了解他們在當地的活動，並聲稱倘若涉及美國制裁，將會告訴這些公司注意美國的出口限制。

崇越：與鵬芯微僅止於環保工程方面的合作，不涉及半導體材料或設備

不過崇越集團向外界澄清，他們僅與鵬芯微進行環保工程方面的合作，並沒有提供任何半導體材料或設備予鵬芯微。該集團旗下環保工程事業蘇州崇越在2022年初取得鵬芯微的廢水處理工程案，這是在鵬芯微被列入實體清單以前的合作。

由於沒有涉及關鍵材料、也不在美國禁令管制內，因此雙方的廢水處理工程案也沒有受到影響，持續進行當中。

漢唐：與昇維旭合作建築業務，沒有違反美國出口禁令

漢唐集成則表示，他們的一間中國子公司獲得了昇維旭翻新內部的工程，並已經進行當中，雙方的合作主要是建築業務，母公司也不製作或出口半導體相關產品或設備，沒有違反美國的出口禁令。

漢唐集成在聲明中強調，該公司所有投資及業務一直遵守著相關政策法規，注重投資者的利益，並以社會秩序及公共利益為優先考量，並向媒體強調他們從未與華為簽訂任何工程契約。

亞翔：未涉及高端科技限制性材料或管制產品，嚴格遵守法律規定

主要從事生化無菌室、電子業無塵室等業務的亞翔表示，亞翔集團在大陸上市子公司僅從事建築內裝、機電配管的基礎工作，並未涉及高端科技限制性材料或管制產品，及半導體生產設備領域。本公司所有投資與業務遵守主管機關政策，嚴格遵守相關法律規定，保障所有投資人、員工的權宜及提供客戶最佳化的技術管理服務及正直合法的業務經營。

矽科宏晟：未提供半導體製程設備予鵬芯微及鵬新旭

矽科宏晟表示，公司自2022年6月以來陸續承接鵬芯微及鵬新旭廠務端化學品供應系統工程，未提供半導體製程設備予鵬芯微及鵬新旭，所有業務都遵守國家政策與法令，工程業務持續進行中不受影響

台灣身為半導體重鎮，生產了全球60%以上的半導體、90%以上的先進晶片，除了台積電以外，也是仰賴台灣眾多的供應商支持，《彭博社》指出，也因此若能獲得這些供應商的支持，對華為在取得技術方面也具有非常大的價值。

延伸閱讀：一支華為手機，曝中國半導體供應鏈新面貌！中芯2套劇本，催生Mate 60 Pro

資料來源：Bloomberg、Nikkei Asia、eeNews

責任編輯：林美欣

當CRA成為市場門票，企業該如何建立產品安全治理能力？

合勤投資控股公司資安長游政卿指出，CRA正式生效後，產品若未符合CRA 要求，將可能影響CE合規與歐盟市場銷售。更重要的是，CRA要求的不只是產品出貨當下符合規範，而是整個產品生命週期都必須被持續管理，且必須留下具可追溯性的完整紀錄。

因此，對台灣企業而言，CRA帶來的壓力不只是罰款，而是產品遭下架、召回，甚至進一步引發銷售通路中斷、品牌聲譽受損與客戶轉單等連鎖衝擊。對此，游政卿建議企業可依照CRA法規時程，兩階段建立合規能力。

在 2026 年應優先補強「通報即戰力」，亦即成立產品安全事件應變小組（PSIRT），建立漏洞通報與應變機制，確保當新漏洞出現時，企業能在第一時間做出正確判斷，包括該漏洞是否已被利用及嚴重程度、哪些產品與版本受到影響、是否達到CRA通報門檻及如何進行修補與升級。「就像汽車召回制度一樣，企業必須能快速掌握受影響的產品、版本與客戶範圍，並立即啟動應變機制。」游政卿說。

到了 2027 年，則應進一步將合規能力全面制度化與規模化。游政卿強調，企業不能再抱持「有問題再修補」的思維，而是必須從產品設計階段就導入「Security by Design（安全設計）」概念，並在產品整個生命週期中持續進行漏洞監控、更新維護與風險管理。換言之，企業真正需要建立的，不只是單一產品的資安能力，而是一套從設計、開發、測試、上市，到後續漏洞修補、客戶通知與紀錄保存，都能長期穩定運作的產品安全治理機制。

在此基礎上，黑貓資訊通過 TAF ISO/IEC 17025 認證的資安測試實驗室，可出具 ILAC MRA 國際互認報告，不僅能找出產品漏洞，還能協助企業建立具公信力的安全證明，確保產品安全與合規性。

Nebula 雲地聯防平台：讓企業從「看不見風險」到快速應變

在產品安全端，企業需要建立CRA合規能力，落實產品從設計、開發到漏洞修補的全生命週期治理；而在資訊安全端，則必須具備持續監控、快速應變與營運復原的能力，才能有效因應AI時代下愈來愈高頻、愈來愈自動化的攻擊威脅。

兆勤科技總經理蔡明見進一步說明，AI 正大幅改變資安攻擊的態樣，不僅讓攻擊成本明顯下降，攻擊速度與頻率也快速提升，攻擊目標更從過去的大型企業，逐漸轉向防禦能力相對薄弱的中小企業，尤其勒索軟體攻擊更明顯增加。許多中小企業因缺乏備援與復原能力，遭受攻擊後往往只能選擇支付贖金，進而衍生營運中斷與資料遺失等風險。

在此背景下，企業需要思考的，已不僅只是「防堵威脅」，更重要的是，當攻擊發生後，能否持續營運與快速復原。瞄準這樣的需求，兆勤透過自行研發的 Nebula雲端管理平台提升資安可視性，讓企業能夠「看見風險」，進而做好防禦、預警與應變。透過Nebula雲地整合架構，企業可將有線、無線及資安設備全面整合至單一平台進行管理。蔡明見表示，管理者不需分別學習與使用不同管理介面，即可掌握整體網路與資安狀態，大幅降低資安管理的複雜度、人力需求與技術門檻。

此外，Nebula提供圖像化儀表板與彈性報表功能，協助企業快速掌握攻擊來源、異常流量與高風險設備等資訊，進一步優化資安策略與決策效率。同時平台亦導入 AI 助手功能，讓管理者可透過自然語言查詢資安資訊，例如直接詢問「上個月前十大攻擊來源」，系統即可自動生成分析結果與視覺化報表，提升資訊取得效率。

面對 MSP（Managed Service Provider，託管服務商）發展趨勢，兆勤也持續開發更多 MSP 管理功能，包括客戶設備管理、授權管理等，協助合作夥伴更有效率地服務終端客戶、降低維運與管理負擔，進而吸引更多傳統經銷夥伴轉型為 MSP 業者，加速服務模式轉型與台灣 MSP 生態系發展。

至於勤晁科技則針對量子運算與跨域滲透威脅，提出「虛實整合防線」的新思維。防護架構由內而外拆解為三層：首先是運用邏輯防護（PQC）演算法進行加密、確保資料的長期安全性；其次是進行異常偵測、運用 AI 分析多維流量，即時發現異常行為；第三是建立物理韌性（Air Gap），以單向光纖傳輸築起不可逆的安全邊界。透過這套從邏輯、行為到物理層的縱深防禦機制，為國家級關鍵系統構築最穩固的安全韌性。

資安不只是 IT 部門的防守任務，而是攸關產品能否進入國際市場、企業能否持續營運的重要競爭力。合勤集團希望透過黑貓資訊、兆勤科技與勤晁科技的整合布局，從產品安全、資安防護到關鍵場域防禦，逐步提升企業的資安韌性，並協助企業從被動合規走向主動升級，在快速變化的全球市場中建立長期競爭優勢。