技術採用模型

Technology Adoption Model（TAM）由 Davis（1989）提出，是資訊系統研究中最具代表性的行為理論之一。其核心主張是：用戶對新技術的採用意向，主要由「感知有用性」（Perceived Usefulness）與「感知易用性」（Perceived Ease of Use）兩個因素決定。在汽車資安領域，TAM 與 ISO/SAE 21434 的「人因工程」要求相呼應——若車廠設計的資安功能（如防範遠端攻擊的防火牆設定）過於複雜，用戶將拒絕使用，導致技術控制形同虛設。TAM 與 UTAUT（統一理論）等後續模型相輔相成，是評估新興技術（如 V2X 通訊、雲端車隊管理）市場接受度的基礎工具。對於企業而言，TAM 提供了一套系統性評估技術導入可行性的框架，避免在未經用戶驗證的情況下投入大量研發資源於難以普及的資安方案。在 EU Cyber Resilience Act（CRA）框架下，產品的「易用性」已成為產品上市合規的隱性門檻，TAM 正是評估此門檻的理論工具。

在汽車資安實務中，TAM 的應用可分為三個具體步驟：第一步，透過問卷與可用性測試（Usability Testing）量化潛在用戶（駕駛員、維修技師、資安管理員）對特定資安技術的感知得分；第二步，建立TAM結構方程模型（SEM），識別影響採用意向的關鍵因子，例如：設定複雜度是否為主要阻礙？第二步，根據TAM評估結果調整技術設計，確保資安控制措施不影響車輛核心功能的使用體驗。實務案例：某歐洲OEM在導入雲端OTA（Over-the-Air）更新機制時，初期用戶採用率僅15%，經由TAM評估發現「感知易用性」得分極低（2.1/5.0），調整更新通知介面與確認流程後，採用率在6個月內提升至78%。量化效益方面，成功導入的資安技術可降低25%的用戶投訴率，並提升40%的漏洞修補時效（MTTR），同時確保符合 ISO/SAE 21434 第15章的「人員能力與意識」要求。

台灣汽車資安供應鏈企業導入TAM面臨三大挑戰：首先是「文化抗拒」，台灣中小資安廠商習慣以技術規格為導向，忽略用戶體驗設計（UX），導致技術雖符合 ISO 21434 但市場採用率低。建議透過「設計思考（Design Thinking）」工作坊，將用戶需求嵌入研發早期階段。其次是「量化工具不足」，許多企業無法有效測量「感知有用性」，建議導入系統化問卷工具（如Likert Scale）並結合產品日誌數據進行交叉驗證。第三是「法規認知落差」，台灣企業對 EU CRA 或 TISAX 的用戶面向要求理解不深，建議建立跨部門的合規專案組，將TAM評估納入產品上市前（Pre-launch）的風險評估流程。建議優先行動：前30天完成現有資安產品的TAM基準評估，60天內完成UX優化設計，90天內完成驗證與修正，以確保技術控制措施的實際有效性。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Technology Adoption Model相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact