Blue UAS可以把它想成美國國防體系替無人機設的一道「高規安檢」。只有通過相關審查、符合供應鏈與資安要求的無人機或零組件,才有機會被列進Blue List,進入美國國防體系的可信賴採購參考範圍。目前這套制度已由美國國防合約管理局(DCMA)接手推動。
第一關,就是「零件打哪來?」
一架無人機裡有飛控、通訊模組、感測器、鏡頭、導航系統、電源系統,以及大大小小的晶片。廠商得提出硬體物料清單(HBOM),交代關鍵零組件來源;評估時也可能進一步核對實體元件、產地及供應鏈資訊。
這就像拿著無人機的「戶口名簿」一個個點名:你說裡面住了誰,資料最好都對得起來。
第二關再往裡查,輪到軟體與韌體。
依美國Blue UAS Recognized Assessor公開的評估內容,可能涉及軟體物料清單(SBOM)、軟體來源、二進位分析、靜態與動態測試,以及網路與通訊行為檢視。翻成白話就是,不只要知道無人機裝了哪些程式,還得進一步確認這些程式從哪裡來、實際運作時在做什麼。
接著還要查供應鏈。美國國防創新單位(DIU)對Recognized Assessor的要求,包括零組件來源、原產地文件、供應鏈溯源,以及軟體、韌體與硬體相關資料,用來確認產品是否符合NDAA等法規與政策要求。
查到最後,甚至連「這家公司背後是誰」都可能要交代。評估範圍可能涉及企業所有權、利益關係,以及外國所有、控制或影響(FOCI)等風險。也就是說,美國擔心的不只是哪一顆晶片有問題,而是從公司背景、供應鏈一路到產品本身,有沒有藏著資安或國安疑慮。
美國國防合約管理局(DCMA)目前也正把流程朝更快、更模組化的方向推進。軍方若提出特定無人機需求,可以逐項核對元件;若使用的元件已符合Blue List相關要求,審查流程就有機會加快。若碰到尚未通過的零組件,再針對個別元件深入評估,或尋找已符合要求的替代方案。
這個改變很關鍵。因為未來真正有價值的,可能不只是一整架「Blue」無人機。一顆馬達、一套飛控、一個通訊模組,甚至某項軟體,只要能進入可信賴供應體系,都可能成為其他無人機廠商組裝產品時的重要拼圖。
這也是台灣廠商盯上Blue List的原因。從晶片、零組件、軟韌體一路查到企業所有權,所謂「查祖宗十八代」當然只是形容,但背後真正代表的是:整條供應鏈都必須做到可查、可追、可驗證。
對台灣無人機產業來說,能跨過這道門檻,才有機會把「非紅供應鏈」四個字,真正換成進入美國市場的入場券。


