半導體治理拉高到設備資安與人才，訂單何時看得見？

 

SEMI E187標章把設備資安推進出廠驗證

數位發展部與SEMI國際半導體產業協會在「SEMICON Taiwan 2026」共同發布全球首創的SEMI E187驗證標章。這套制度要求半導體設備在出廠前具備資安防護，降低駭客沿著設備與供應商侵入生產系統的風險。

半導體廠高度依賴自動化設備、遠端維護與跨國供應鏈。一台設備若留下資安缺口，影響可能沿著廠內網路擴散，進一步干擾產線穩定、製程參數與機密資料。設備資安開始走向可驗證規格，供應商往後需要把軟體更新、存取權限與弱點管理納入產品生命週期。

資策會與工研院已取得實驗室認證，首批標章預計今年底正式核發。從投資角度看，目前可以確認的是制度與驗證量能逐步成形；標章能否帶動設備升級、檢測需求或新增支出，仍要看晶圓廠採購規範、供應商導入進度，以及標章在海外供應鏈的採用程度。

日月光(3711)等企業代表出席公告儀式，顯示封測業者也關注供應鏈防護。出席本身尚未等同取得標章或產生營收貢獻，後續若有實際驗證、採購條款與客戶要求，才會形成較清楚的商業影響。

 

AI資安政策將供應商管理納入政府治理

數位發展部資安署同步發布「政府因應先進AI資安風險政策」，規畫短、中、長期三階段策略。短期先導入防禦工具，加快事件偵測與應變；中期把治理範圍延伸到政府採購及供應商管理；長期深化國際合作，建立自主防禦能力。

這套政策呈現一條清楚的擴散路徑。防禦工具先處理眼前風險，採購制度再把要求傳遞給外部廠商，國際合作則牽涉標準互認與威脅情報交流。資安要求正沿著採購鏈向外延伸，承接政府專案的軟硬體業者，未來可能面對更完整的認證、稽核與供應商管理要求。

現階段政策提供方向，尚未提供足以估算個別公司訂單與獲利的採購數字。研究上可以先追蹤預算、標案規格、認證要求與實際得標結果。少了這幾個環節，政策利多仍停留在制度建設階段，股價反應也只能代表市場預期變化。

 

美光分紅爭議凸顯人才制度的治理成本

供應鏈外部規範升級之際，科技大廠內部也面對勞資制度調整。美光近期針對績效獎金分紅制度IPP，與桃園工會進行正式調解。工會要求建立明確、透明的分紅機制，雙方尚未取得共識，並規畫召開第二次會議。

半導體競爭除了資本支出與製程能力，也高度依賴工程人才的經驗累積。分紅制度牽涉留任誘因、內部信任與成本分配，處理失當可能增加招募與流動成本。分紅透明度已成為人才治理議題，後續可觀察調解結果、制度調整幅度，以及爭議是否影響員工留任與營運穩定。

單一調解事件仍不足以推導美光的整體競爭力變化。若爭議延續，並伴隨離職率升高、招募困難或人事成本上升，財務影響才會逐步清晰。這類議題像軍隊糧餉與賞罰制度，平時容易被產能數字蓋過，進入人才爭奪期後便會直接影響組織戰力。

 

台積電青年計畫呈現長期人才培育的一面

台積電(2330)前財務長何麗梅出席台積電文教基金會青年築夢計畫，分享求學與職涯經歷，鼓勵青年透過計畫探索志業。這項活動與美光的分紅調解分屬不同層次：前者著眼長期人才培育與社會參與，後者處理既有員工的制度協商。

兩者放在半導體產業脈絡下，可以看到人才管理的時間跨度。企業一端要維持現有人力的公平感與留任誘因，另一端也要擴大未來人才池。產能擴張需要人力制度同步跟上，資安工程、設備管理與先進製程又提高了跨領域能力的要求。

目前較合理的判讀，是台灣半導體治理範圍正從製程與產能，延伸到設備資安、供應商管理、勞資協商及青年培育。SEMI E187已有年底核發標章的明確進度；AI政策仍需等待採購與標案承接；美光則要看第二次調解能否形成制度共識。這三條進度各自獨立，後續都要回到可觀察的認證、訂單與人力指標。