FCC Workshop IoT產品網路安全資料分享
這次FCC Workshop的分享了大量有關IoT產品的網路安全測試認證的訊息，BTL 依據內容資料並進一步查詢整合出結果，讓您知道全球對於資訊安全的要求。
| 國家 | 法規 | 名稱 | 使用標的（產品/範圍） | 狀況 | 標籤要求 | 生效日期 |
| 印度 | ITSARs : 3GPP TS 33.117（版本 14）/MTCTE | 印度電信安全 | • 各類電信產品 • Wi-Fi CPEs、IP 路由器、5G 會話管理功能（SMF、OLTs、ONTs/PON） 必須通過MTCTE 認證 | 強制 | \ | \ |
| 新加坡 | 通用標準（CC）與通用方法（CEM） | 新加坡網路安全 | • Wi-Fi 路由器 • 消費類 IoT 設備（如 IP 攝像頭） • 所有智慧設備（智慧門鎖、智慧燈具、智慧印表機等） | \ | CLS（IoT）標籤
| 2023/07/01 |
日本 （IPA） | Cyber STAR（JC-STAR） | 日本 Cyber STAR（JC-STAR）自願計畫 | • 可透過 IP 直接或間接連接到互聯網的設備（消費者與工業產品） • 涵蓋設備：路由器、IP 攝像頭、集線器、智慧家居設備、PLC、感測器、控制器等。 | 自願性 |  | 2025/03（日語版） 2026 年 推出 STAR-2、STAR-3、STAR-4 |
| 韓國 | ITU-T X.1352 標準 | 韓國物聯網網路安全(KISA) | 物聯網（IoT）設備的安全評估 | 自願性 |  | \ |
| 芬蘭 | EN 303 645 標準 | 芬蘭運輸和通信（Traficom） | 主要涵蓋智慧家居設備、智慧相機、智慧燈具等，確保產品具備基本網路安全防護 | 自願性(RED-DA & CRA) | CE 標誌 | \ |
| 巴西 | 法案 9281 | ANATEL（巴西國家電信局） | 目前市場監督主要集中在 IPTV 設備： • ANATEL 致力於減少並可能停止 IPTV 設備的運營。 • ANATEL 設有專門實驗室，負責監測 IPTV 伺服器、識別其位置，並嘗試封鎖其功能。 | \ | \ | \ |
| 沙烏地阿拉伯 | 物聯網網路安全指南（CGIoT-1:2024） | 沙烏地阿拉伯國家網路安全局（NCA） | 無需證書或符合性聲明（DoC），而是提供行為準則來指導 IoT 產品的安全性。 | \ | \ | \ |
| 中國 | GB 42250：2022 標準 | CCRC 網路安全辦公室 | 涵蓋範圍：網路安全專用產品的技術要求。 涵蓋 33 個產品類別，包括： • 所有無線與網路產品（如路由器、交換機、防火牆等）。 • 汽車行業近期新增 GB 44495 標準，規範車輛資訊安全。 | \ | \ | \ |
| 澳大利亞 | 2024 年澳大利亞網路安全法案（IoT 家用設備） | 澳大利亞資訊安全評估計畫 (AISEP） | 製造商義務 • 符合性聲明 • 監管機構商品檢測 • 外國製造商義務 • 支援期限 | 強制 | \ | 生效日: 2025年 合規日:2026/03/06 ETSI EN 303 645 標準的前三個原則 |
| 英國 | 消費類 IoT 網路安全法規（PSTI） | 消費類 IoT 網路安全法規（PSTI） | 初始安全基線適用于製造商，確保產品具備基本安全防護。 安全要求 2 和 3 擴展適用： • 無法安裝於物理設備的網路安全技術。 • 由商品製造商提供的設備。 | 自願性 | CE 標誌 | 2025/08/01 根據 EN 303 645 部分 |
| EU RED | RED 第 3.3(d)、3.3(e)、3.3(f)條。 | 公告機構 EU-TEC 認證 | 標準適用性： • 若產品在適用範圍內，需決定 EN 18031-x 的適用條款（若選擇協調標準路線）。 • 產品需根據標準進行評估，如有必要，獲取公告機構 EU-TEC 認證 | 自願性 | CE 標誌 | 2025/08/01 |
| EU CRA | CRA（網路韌性法案）報告義務 | ENISA（歐洲網路與資訊安全局） | 報告對象： • 由製造商向 ENISA（歐洲網路與資訊安全局）提交報告。 • 使用 ENISA 建立的單一報告平臺（SRA）（詳見 CRA 第 16 條）。 報告時限： • 初步通知：於意識到事件後 24 小時內提交。 • 初步評估：72 小時內提供影響與緩解措施。 • 最終報告：在初步評估後一個月內提交完整事件報告，包含影響、根本原因與修復方案。 涵蓋廣泛商品，包括： • 照片編輯、文字處理軟體。 • 智慧音箱、硬碟、遊戲裝置等數位產品。 • 具有網路安全需求的產品，如 VPN、密碼管理器、路由器、交換機等。 | \ | CE 標誌 | 2026/09/11 |
目前BTL正在建構相關網路安全測試能力，如有興趣，可進一步與我們聯繫。
