ClassNK頒Solverminds開發MACK軟體安全證書

記者李錫銘／台北報導

日本海事協會（ClassNK）頒發其首張軟體安全證書給SVM Solutions and Technologies Pte. Ltd.（Solverminds）開發出的船舶管理解決方案「MACK」。

該協會先前在「日本海事協會網路安全方法」（ ClassNK Cyber Security Approach）中總結了確保船舶適用的船上網路安全方法，為支援此方法中提及的「5. 降低網路風險的船用產品開發」，該協會發行了「軟體安全指導方針」，此指導方針是由該協會與TUV Rheinland合作開發而制定，並提出了在船用軟體整體開發、整合與營運階段中建議採取的安全措施，該協會也根據此指導方針來執行第三方認證。

Solverminds提供的「MACK」是款完善的數位船舶管理解決方案，可支援由數據驅動的決策制定系統。該協會已根據相關指導方針規定，驗證了「MACK Web Application(網站應用程式)」、「MACK Audit Mobile Application(行動稽核應用程式)」以及「MACK Notification Mobile Application(行動通知應用程式)」的開發程序與功能，確認以上皆符合相關規定要求後，即核發證書。

Solverminds常務董事暨共同創辦人Ritesh Sood表示，海事產業中所有的利害關係人都需要相當努力來處理網路威脅與漏洞問題，在現今這樣的數位化環境中，船舶管理公司越發期望來自軟體供應商的支援，好優先考慮網路風險管理，以在安全可靠的船舶管理下提供所需支援。日本海事協會針對船上安裝的軟體安全所需，完成對MACK的評估與認證，展現出Solverminds致力達成期望、加強集體安全態勢、並針對船舶管理公司所需來提供安全產品上的承諾。

日本海事協會東南亞與大洋洲區經理脊戶康史（Yasushi Seto）表示，網路安全備受業界高度關注，相當榮幸能夠以認證機構的身分來參與如此領先的工作。透過提供可降低軟體安全風險的方案，該協會有信心可以降低船舶管理公司及其管理船舶的安全風險，這次核發的首張軟體安全證書，對協會來說無疑是個重要的里程碑，將持續提供網路安全服務，以進一步確保船舶安全。

TUV Rheinland新加坡常務董事暨亞太區產業服務副總經理Ramesh Nadarajah則表示，海事產業正在經歷典範轉移（Paradigm Shift），各類船舶與在船上執行的多種應用程式連結越發緊密。TUV與日本海事協會合作開發出「軟體安全指導方針」，並以專家的觀點來參與此專案的評估，在此向日本海事協會與Solverminds表達感謝，讓其有機會成為這項專案的一部分，這對於所提供的服務來說也是個重要里程碑，未來將繼續提供網路安全服務，以確保海事安全。

附圖軟體安全證書頒發典禮(右至左，日本海事協會提供): TUV Rheinland新加坡常務董事暨亞太區產業服務副總Ramesh Nadarajah、Solverminds常務董事暨共同創辦人Capt. Ritesh Sood、日本海事協會東南亞與大洋洲區經理脊戶康史（Yasushi Seto）。