澳洲網路安全新規將於2026年3月4日起強制實施

澳大利亞的《網路安全法》Cyber Security Act 2024的子法案，《網路安全（智慧設備安全標準）規則 2025》Cyber Security (Security Standards for Smart Devices) Rules 2025 將於2026年3月4日起強制實施。

該子法案適用於在澳大利亞能夠被購買的直接或間接連接到互聯網的產品（稱為相關可連接產品）。

但對以下產品豁免：

1、臺式電腦、筆記型電腦和平板電腦；

2、智能手機；

3、符合相關法律定義的醫療用品、道路交通工具和其組件。

法案對相關可連接產品有三個方面的要求：

1、密碼要求；

2、安全問題報告要求；

3、產品的支援週期和安全更新的要求。

並要求製造商發佈聲稱產品符合所有要求的合規聲明。該合規聲明需要製造商保存至少5年。

如果製造商沒有履行該法案所要求的義務，澳大利亞政府將根據製造商的配合情況依次向製造商發出合規通知（通知製造商產品不合規點和整改點，不進行整改的後果）、停止通知（要求製造商立即停止違法或違規行為）和召回通知（通知製造商將違規產品召回並停止在澳大利亞出售）。若製造商一直拒絕配合，澳大利亞政府將公告製造商身份、產品資訊、具體違規情況和產品使用風險等詳細資訊。