退將揭：台美無人機合作，這障礙沒跨過結局差很多？
台灣力推無人機產業成為下座護國神山，其中台美雙方互動熱絡，顯示雙方軍工產業均有合作的意願與動機。不過一位退將指出，台美軍工產業要能順利合作，有一道障礙CMMC必須要跨越，若台廠無法導入CMMC，雙方的合作可能僅止於低階、利潤低的零組件，這個CMMC究竟是什麼呢？
爭搶無人機產業2030年上看兆元的商機，近來台廠動作頻頻，除近日組團參加首屆歐洲無人載具產業鏈展，去年台灣更跟美國互動火熱，在美國在台協會（AIT）及美國商務部主導下，26家美商組成的無人機產業代表團9月訪台，討論台美在無人機產業合作的可能。
除了這團外，美國國防部中國、台灣、蒙古科前科長胡振東透露，去年底還有一隊從亞利桑那州來的軍工產業團，也來台尋找合作伙伴，胡振東還因此受邀發表演講，主題就是「為什麼你應該跟台灣合作」。
長期關注美國國防政策的國防安全研究院副研究員舒孝煌指出，對美國無人機業者來說，現階段最大的問題是「如何降低成本」，特別是透過俄烏戰爭的驗證，主流無人機的應用為「低成本、可消耗」。
在這樣的前提下，若有人能提供現成的解決方案，美商就不會再花鉅資研製一款無人機，「台灣這邊能供應同級產品，價格還是美製的1/3～1/4，那我為什麼不買？」台美雙方就無人機產業展開合作，因此應運而生。
美國加大資安保護，CMMC最快今年第一季上路
儘管雙方都有動機：台灣為國防自主，力求做大自己的無人機產業，而美國為降低成本，前往海外尋找合作伙伴，但台美雙方若要就無人機產業展開合作，還有一道障礙需要跨過，否則，這一切的美好願景，恐怕將是海市蜃樓。這道障礙就是CMMC（Cybersecurity Maturity Model Certification，網路安全成熟度模型認證）。
台美雙方就國防工業合作議論紛紛的此時，猶如2016年時任總統蔡英文上任之初的彼刻，曾任國防部整評司處長的空軍退役少將傅孟杰回憶道，當時台灣也派出一團國防產業團參加「美台國防工業會議」，結果台美合作的期待最後卻撲了空。美方代表當時說的含蓄，稱「你們現在資安保護的程度，可能還沒辦法跟我們進行一些合作，」顯示當時台灣對於機敏資訊的管控，在美方眼中確實還不合格。
其實，美方對資訊管控外流的擔憂，不僅限於與台灣的合作。國防安全研究院副研究員曾怡碩就撰文指出，美國國防供應鏈主要與協力廠商，這十餘年來頻遭境外敵對勢力網攻、竊取營業秘密，特別是近來中國新製軍武，處處充滿「美式風格」且毫不遮掩，迫使美方近一步強化「受控非機密資訊（Controlled Unclassified Information, CUI）」的保護。
美國針對資安的強化，是一場長達十餘年、且現在仍在進行中的長征。2010年11月，歐巴馬政府公布《13556號行政命令》，要求跟聯邦政府簽訂合約的廠商，必須依循美國國家標準暨技術研究院（NIST）公布的資安規範「NIST SP 800─171」，來強化對資安的保護；後又於2015年和中國簽訂《互不運用網路從事間諜行徑的協議》，希望緩解中方網攻、竊取營業祕密的力度，只是這兩項做法，後續都被證明無效。
到了2020年，川普政府第一任期提出「乾淨網路倡議」，隨後正式推出CMMC，2021年拜登政府接棒後，又推出2.0版本，將原本的五個等級改分三個等級，預計最快CMMC將於今年第一季正式上路。
2021年拜登政府接棒後，又推出2.0版本，將原本的五個等級改分三個等級。取自美國防部
合作的門票，美第一級盟友均加入
這個CMMC，就是跟美國國防工業合作的「門票」，美國友盟國家的國防工業廠商，必須要通過CMMC認證，才有可能加入供應鏈。目前美國第一級盟友，包括英國、加拿大、澳洲、北約國家，以及非北約的日、韓均已加入CMMC，積極準備與美國國防產業對接，台灣若要跟美國就無人機產業進行合作，這道準備功夫自然也無法免去。
傅孟杰說，若台廠沒有通過CMMC認證，就想要跟美國就無人機產業進行合作，台灣這邊能做的事情恐怕會很有限。整架無人機拆解後，包括電池、電路板……等關鍵零組件，台廠恐怕都不能生產，能碰的，可能只剩複合材料、起落架、五金件……等沒有資安外洩疑慮的低階零組件。若結果如此，自然不是台灣預期的「合作」模式。
而目前來講，恐怕尚未有台廠正式通過CMMC認證，國防安全研究院出版的第31期國防情勢特刊，就有一段內容，描寫台廠導入CMMC的艱辛。特刊舉例的廠商為航太零組件供應商千附精密，千附精密於2011年成功進入美國國防產業供應鏈，是美國聯邦國防工業基礎的廠商之一，其於2021年初獲美方合作廠商通知，須取得CMMC第二級的安全認證準備，才能保有合格次合約商的身分。
內容指出，千附精密在導入CMMC的過程中，儘管「其在既有資訊系統已具備一定完善程度的狀況下，為克服前揭所遇各項困難，人力及資源仍持續投注中，之後並需直接面對美方授權指派的第三方評鑑組織的現地評鑑，距實際可取得所需安全等級的認證，尚且還有一段將備受煎熬的時日。」
作為美國聯邦國防工業基礎的廠商千附精密，導入CMMC的過程都如此艱辛，遑論其他台廠？其所要耗費的時間、人力、技術及經費，恐無法估計。特刊因此在前言中直言，除像千附精密這類為數極少，由美國政府透過主合約商通知，要求須強制進行導入並預作CMMC認證的廠商外，「國內業界有意嘗試自評但不得其門而入，或欠缺動機與利基而處觀望者，仍占絕大多數，」建議政府引領明確政策指導及後續推動方向。
和美合作若告吹，台廠仍有出海本錢
若沒有台廠能突破CMMC帶來的挑戰，導致台美無人機合作化為泡影，那台灣無人機的出海之路就會因此告終了嗎？傅孟杰持否定看法。同時擔任智飛科技副總的他透露，包括南美、東南亞等客戶，由於也想「去紅」，近期紛紛主動赴台與智飛接洽。且若將無人機產品分為低階、中階、高階三種產品，美國是強在高階無人機，中低階的無人機產品「台灣做得搞不得比他們還好。」
舒孝煌也說，不同買家有不同需求，不是每個國家需要的產品，都是像MQ─9、MQ─8這種高階的美製無人機，有不少廠商向他透露，中東買家過去雖買了不少中製無人機，「但評價都不太好」，因此中東地區，或許就是台廠可多加著墨的市場。
儘管目前台廠跟美方合作仍有不少挑戰，短期內高階無人機的合作恐無法實現，但2030年無人機產業上看兆元的市場規模，台廠若將重心置於中、低階的無人機，出海打拚仍有一定的立足之地。
延伸閱讀：