無人機資安檢測規範拆解:真正在測「打不打得倒」的那五項,全部是選測
讀完整份規範有三件事跟直覺不一樣:必測的七項裡無人機本體只佔三項,其餘全落在地面控制站;通訊安全那一關「不加密」也可以通過,只要在使用手冊或包裝外盒說明原因或風險,規範要的是揭露不是加密;而真正在測韌性的五項——定位欺騙、定位干擾、通訊失效、韌體已知漏洞、APP 標章——全部在選測的第 8 章。
讀完整份規範有三件事跟直覺不一樣:必測的七項裡無人機本體只佔三項,其餘全落在地面控制站;通訊安全那一關「不加密」也可以通過,只要在使用手冊或包裝外盒說明原因或風險,規範要的是揭露不是加密;而真正在測韌性的五項——定位欺騙、定位干擾、通訊失效、韌體已知漏洞、APP 標章——全部在選測的第 8 章。
2022 年交通部發了一篇標題叫「刪除艱澀考題,題庫全數公開」的新聞稿,把 1,420 題全部放上網——普通 388 題、專業 588 題、屆期換證 324 題、簡易換證 120 題。理由寫得很坦白:考生反映太難。而公開後的題庫本身變成了一份政策文本:四個科目裡,氣象整套搬了有人機的航空氣象學,飛行原理大量是定翼機空氣動力學,但大多數人飛的是多旋翼。
民航法的無人機專章管的是飛行安全,不是被飛的人——這不是我的評論,是立法院法制局 2020 年研析報告自己寫的:專章「對於與民眾關係最重要的隱私權管理並未具體規範」。所以隱私只能回頭靠刑法第 315 條之 1 與個資法,而實際判決顯示那套接得上一部分:對著湯屋拍會被起訴、舉手機窺視窗內判四個月。接不上的是取證——法制局的原話是「當受害者發現它時,它可能已經無影無蹤」。
規格表上最重要的三行,正好是規格表最不會寫的三行。數發部會銜交通部的《遙控無人機資安檢測規範》定義「系列產品」時寫得很白:飛控、通訊及衛星定位晶片之模組均為相同者——法規認定兩台無人機是不是同一台,看的是這三個模組,不是外觀或續航。而重量欄位也不是行銷數字,250 公克、1 公斤、2 公斤、15 公斤、25 公斤各是一道不同的法律門檻。
普通操作證只考學科,總規費 450 元(學科 200 + 證照 250);專業基本級要加術科與體檢,總規費 1,900 元。專業證採逐級報考,不能跳級,拿到最高級距要一年半到兩年。高級 G1/G2/G3 每組術科各收 1,200 元。規費數字以《管理規則》附件十七為準——網路上流傳的「術科 500 元」是錯的。
250 公克以上要註冊、註冊號碼效期 2 年;自然人 2 公斤以上未達 15 公斤且有導航設備才需要普通操作證;操作證效期已經是 3 年不是 2 年,學習操作證年齡已下修到 14 歲不是 16 歲。這篇只寫全國法規資料庫的現行條文,並標出網路懶人包最常見的三個過時說法。
歐盟自 2020 年底起就有可行路徑——Specific 類別憑風險評估取得營運授權,加上 U-space 法規 (EU) 2021/664 逐步部署。美國的 Part 108 到 2026 年 7 月仍在 OIRA 審查、尚未發布。台灣則連框架都還沒有:《管理規則》給的是「延伸視距飛航」(900 公尺、400 呎、要目視觀察員),真正的視距外只能靠法人逐案申請、許可效期 3 個月。