Blue UAS
Blue UAS 是美國國防部(DIU 主導)所推出的一項嚴格認證計畫,專注於商業無人機的網路安全、供應鏈透明度及軍事應用相容性評估,主要目標是通過 Blue UAS 認證的無人機可直接進入美國國防部及其盟國的採購清單,避免冗長的審核程序
認證範圍
- 整機認證
整機系統進行審核,確保無人機在網路安全、供應鏈透明度以及軍事應用相容性方面達到標準。通過認證的無人機會被列入「Blue UAS Cleared List」, - 零件與子系統
製造過程中的供應鏈透明度和零件來源也會受到審查,包含「感應器、處理器、軟體、AI」等子系統,以確保其不含有潛在的安全風險。需符合美國聯邦網路安全法規,並避免使用來自高風險國家的元件(如中國、俄羅斯、伊朗、北韓),尤其是紅色供應鏈(NDAA 合規:必須符合《國防授權法案》第848條,禁用特定國家零件)
認證過程包括硬體完整性檢查、軟體安全性評估及供應鏈審核。所有零件和系統需通過多階段驗證,並由國防部指定的第三方機構進行測試。製造商需承諾定期推送韌體更新修補漏洞。
Blue UAS 的 2 種認證清單
- Blue UAS Cleared List:包含所有通過基本安全要求的無人機。台灣雷虎科技的 Overkill FPV 系列無人機已成功在25/9/20 進入該清單,成為首個獲得此認證的台灣製造無人機
- Blue UAS Select List:包含經過更高級別性能測試和網路安全評估的無人機,這些機型通常具有「操作授權」(Authority to Operate, ATO),專注於性能最佳、適合軍方高階任務需求的無人機

NDAA 與 Blue UAS
NDAA(美國國防授權法案),供應商須主動披露涉及受限制地區(如中國)的零件比例、人員分布等,且提供完整的財務、供應鏈管理資料。NDAA 合規的無人機適用於一般的政府和商業用途
NDAA 的合規審核
- 需核查產品及服務是否包含NDAA列入黑名單的企業技術
- 據NDAA 889條款(除外條款)及其它相關法令審查通信設備和關鍵技術的安全合規性
- 供應鏈中有無可能引入安全隱患的元件、材質或軟體
NDAA 沒 BlueUAS 嚴格,NDAA 無需特定認證機構,製造商可自我聲明合規。而 Blue UAS 需由 DIU 指定的第三方評估機構進行審查,並列入官方清單
NDAA 是 Blue UAS 的基礎入門。無人機必須首先符合 NDAA 的供應鏈安全要求,在此基礎上,Blue UAS 進一步進行網路安全和性能測試,確保無人機能滿足軍事應用的高標準
結語
NDAA 合規資格的無人機製造商,在台灣主要包括
- 雷虎科技(Thunder Tiger)Overkill FPV已成功進入美國國防部的 Blue UAS Cleared ,符合 NDAA 規範
- 中光電智能機器人(中強光電子公司)與美國 Teledyne FLIR 合作,進軍北美公共安全與工業應用市場,產品設計與製造完全在台灣進行,符合 NDAA 的供應鏈透明度要求
- 系統電在25/9月透過合作夥伴 Vantage Robotics,推出符合Blue UAS認證且NDAA合規的智慧無人機產品,供應美國國防及公共安全等領域