FCC Workshop IoT产品网络安全数据分享
这次FCC Workshop的分享了大量有关IoT产品的网络安全测试认证的讯息，BTL 依据内容数据并进一步查询整合出结果，让您知道全球对于信息安全的要求。
| 国家 | 法规 | 名称 | 使用标的（产品/范围） | 状况 | 标签要求 | 生效日期 |
| 印度 | ITSARs : 3GPP TS 33.117（版本 14）/MTCTE | 印度电信安全 | • 各类电信产品 • Wi-Fi CPEs、IP 路由器、5G 会话管理功能（SMF、OLTs、ONTs/PON） 必须通过MTCTE 认证 | 强制 | \ | \ |
| 新加坡 | 通用标准（CC）与通用方法（CEM） | 新加坡网络安全 | • Wi-Fi 路由器 • 消费类 IoT 设备（如 IP 摄像头） • 所有智慧设备（智慧门锁、智能灯具、智能打印机等） | \ | CLS（IoT）标签
| 2023/07/01 |
日本 （IPA） | Cyber STAR（JC-STAR） | 日本 Cyber STAR（JC-STAR）自愿计划 | • 可透过 IP 直接或间接连接到互联网的设备（消费者与工业产品） • 涵盖设备：路由器、IP 摄像头、集线器、智慧家居设备、PLC、传感器、控制器等。 | 自愿性 |  | 2025/03（日语版） 2026 年 推出 STAR-2、STAR-3、STAR-4 |
| 韩国 | ITU-T X.1352 标准 | 韩国物联网网络安全(KISA) | 物联网（IoT）设备的安全评估 | 自愿性 |  | \ |
| 芬兰 | EN 303 645 标准 | 芬兰运输和通信（Traficom） | 主要涵盖智慧家居设备、智慧相机、智慧灯具等，确保产品具备基本网络安全防护 | 自愿性(RED-DA & CRA) | CE 标志 | \ |
| 巴西 | 法案 9281 | ANATEL（巴西国家电信局） | 目前市场监督主要集中在 IPTV 设备： • ANATEL 致力于减少并可能停止 IPTV 设备的运营。 • ANATEL 设有专门实验室，负责监测 IPTV 服务器、识别其位置，并尝试封锁其功能。 | \ | \ | \ |
| 沙特阿拉伯 | 物联网网络安全指南（CGIoT-1:2024） | 沙特阿拉伯国家网络安全局（NCA） | 无需证书或符合性声明（DoC），而是提供行为准则来指导 IoT 产品的安全性。 | \ | \ | \ |
| 中国 | GB 42250：2022 标准 | CCRC 网络安全办公室 | 涵盖范围：网络安全专用产品的技术要求。 涵盖 33 个产品类别，包括： • 所有无线与网络产品（如路由器、交换机、防火墙等）。 • 汽车行业近期新增 GB 44495 标准，规范车辆信息安全。 | \ | \ | \ |
| 澳大利亚 | 2024 年澳大利亚网络安全法案（IoT 家用设备） | 澳大利亚信息安全评估计划 (AISEP） | 制造商义务 • 符合性声明 • 监管机构商品检测 • 外国制造商义务 • 支援期限 | 强制 | \ | 生效日: 2025年 合规日:2026/03/06 ETSI EN 303 645 标准的前三个原则 |
| 英国 | 消费类 IoT 网络安全法规（PSTI） | 消费类 IoT 网络安全法规（PSTI） | 初始安全基线适用于制造商，确保产品具备基本安全防护。 安全要求 2 和 3 扩展适用： • 无法安装于物理设备的网络安全技术。 • 由商品制造商提供的设备。 | 自愿性 | CE 标志 | 2025/08/01 根据 EN 303 645 部分 |
| EU RED | RED 第 3.3(d)、3.3(e)、3.3(f)条。 | 公告机构 EU-TEC 认证 | 标准适用性： • 若产品在适用范围内，需决定 EN 18031-x 的适用条款（若选择协调标准路线）。 • 产品需根据标准进行评估，如有必要，获取公告机构 EU-TEC 认证 | 自愿性 | CE 标志 | 2025/08/01 |
| EU CRA | CRA（网络韧性法案）报告义务 | ENISA（欧洲网络与信息安全局） | 报告对象： • 由制造商向 ENISA（欧洲网络与信息安全局）提交报告。 • 使用 ENISA 建立的单一报告平台（SRA）（详见 CRA 第 16 条）。 报告时限： • 初步通知：于意识到事件后 24 小时内提交。 • 初步评估：72 小时内提供影响与缓解措施。 • 最终报告：在初步评估后一个月内提交完整事件报告，包含影响、根本原因与修复方案。 涵盖广泛商品，包括： • 照片编辑、字处理软件。 • 智能音箱、硬盘、游戏设备等数字产品。 • 具有网络安全需求的产品，如 VPN、密码管理器、路由器、交换机等。 | \ | CE 标志 | 2026/09/11 |
目前BTL正在建构相关网络安全测试能力，如有兴趣，可进一步与我们联系。
