本週市場洞察
上一期我們提到，Green UAS 是台灣硬體廠商切入「非紅供應鏈」的一條實際路徑，但當時沒有把這條路徑的細節拆開來看。這一期我們把它攤開聊聊：
這兩個名稱背後其實是不同的機構、不同的流程，也對應不同的買家。很多團隊最常踩的坑，就是還沒搞清楚自己該走哪一條，就先花時間準備了錯誤的文件。
這兩條路徑後來怎麼接上的？
Blue UAS：由美國國防創新單位（DIU）主導，專門給「直接想賣進美國國防部採購體系」的廠商走。
Green UAS：由 AUVSI（無人載具系統國際協會） 2023 年與 DIU 合作推出，原本是用來服務非國防部的買家，像是聯邦民用機關、州與地方政府、關鍵基礎設施營運商，以及一般商用市場。
到底要準備到什麼程度？認證要求拆解
2025 年 12 月，AUVSI 把 Green UAS 進一步分成兩個等級，讓廠商依據自身實力挑選：
Green UAS Cleared（精簡路徑）
涵蓋範圍：只看 2 個框架——產品與裝置安全（Product and Device Security）、供應鏈風險管理（Supply Chain Risk Management）。
適合誰：想以最快速度拿到對接 Blue UAS 資格的團隊。
Green UAS Certified（完整路徑）
涵蓋範圍：除了上述兩項，再加上企業網路資安衛生（Corporate Cyber Hygiene）與遠端操作及連線安全（Remote Operations and Connectivity）。
適合誰：審查範圍直接拉到整家公司的資安治理，不只看單一產品。
怎麼選？
取決於你的目標買家要求多高的信任層級。一般商用或關鍵基礎設施買家，通常走「精簡路徑」就夠了；但如果你的目標客戶是國防部，或是需要企業級資安背書的大客戶，那「完整路徑」才是合理的準備方向。
流程實際上怎麼跑？
整個申請流程大致包含幾個固定節點：
提出申請：先在 AUVSI 官網送件，資格符合就會被安排線上說明會。
雙軌簽約：申請方需要分別跟 AUVSI（計畫主辦方）以及一家經核可的滲透測試與弱點評估機構（PA）簽約。
提交文件與評估：依照對應框架提交資料。標準評估期大約 6 到 8 週，實際快慢取決於你交資料的速度和評估機構的檔期。
審查與補件：評估報告完成後由 AUVSI 與機構共同審查。沒問題就發證；有落差的地方會給予補件機會，修改後可重新送審。
持續監控：拿到認證後，會進入「持續性供應鏈風險監控」，並不是一次過關就一勞永逸。
關於費用：會依平台架構、酬載複雜度、零組件種類採逐案報價，其中「滲透測試」會因為系統複雜度而有比較大的落差。
Key Takeaways
雙軌合流：Blue UAS 與 Green UAS 原本服務不同客群；自 2025 年 7 月起，拿到 Green UAS 等同直接取得 Blue UAS Cleared 資格。
分級對應：Green UAS 分為 Cleared（精簡，2大框架）與 Certified（完整，4大框架），選哪條路看你的目標買家買不買單。
時程與後續：標準評估約需 6 到 8 週（看準備速度與檔期），通過後會有持續性監控機制。
準備心法：申請前先釐清買家類型、現有文件涵蓋範圍，以及委外代工的原始資料掌握度，這會直接決定你要準備多久。
下一步要查什麼？
對正在評估這條路徑的廠商來說，這 4 個點可以先拿出來自我盤點：
鎖定買家在哪？ 是商用／關鍵基礎設施，還是國防部？這決定你要拚 Cleared 還是 Certified。
供應鏈文件齊全嗎？ 「供應鏈風險管理」要求的品管與供應商管理紀錄，手頭上現有的夠不夠用，還是得砍掉重練？
原始設計掌握在誰手上？ 「產品與裝置安全」如果牽涉到委外設計或代工，對應的原始設計資料是不是都在你自己手上？
時間來得及嗎？ 6 到 8 週的評估期，會不會跟手上的訂單或客戶交期強碰？需要提前多久開始卡位？
這幾題沒有絕對的對錯，但它是決定你要花多少時間、準備多少文件的起點。
訂閱這份電子報，我們之後會持續幫大家追蹤 Blue UAS／Green UAS 名單的最新異動與框架調整。
如果想先釐清自家產品到底適合走哪一條路，
也可以直接預約一次 30分鐘的定位討論。