近期,中國臺(tái)灣地區(qū)標(biāo)準(zhǔn)檢驗(yàn)局(BSMI)發(fā)布征求意見稿,計(jì)劃在信息類產(chǎn)品及音視頻類產(chǎn)品的檢驗(yàn)流程中新增網(wǎng)絡(luò)安全測試項(xiàng)目。該調(diào)整旨在響應(yīng)國際監(jiān)管趨勢、強(qiáng)化區(qū)域物聯(lián)網(wǎng)安全韌性,并保障消費(fèi)者信息權(quán)益,目前仍為征求意見階段,最終要求以 BSMI 官方正式公告為準(zhǔn)。
此次新增網(wǎng)絡(luò)安全測試,并非單一目標(biāo)驅(qū)動(dòng),而是兼顧國際合規(guī)、區(qū)域政策與消費(fèi)者權(quán)益的綜合舉措:
對(duì)接國際強(qiáng)制性要求:隨著歐盟、英國等主要市場對(duì)信息產(chǎn)品網(wǎng)絡(luò)安全的強(qiáng)制性檢驗(yàn)日趨嚴(yán)格(如歐盟《網(wǎng)絡(luò)安全法》相關(guān)配套措施),BSMI 通過新增測試項(xiàng)目,幫助臺(tái)灣地區(qū)產(chǎn)品滿足出口目的地的合規(guī)門檻,降低貿(mào)易壁壘影響。
配合區(qū)域物聯(lián)網(wǎng)安全政策:為落實(shí)中國臺(tái)灣省政府對(duì)物聯(lián)網(wǎng)產(chǎn)業(yè)的安全監(jiān)管導(dǎo)向,強(qiáng)化本地市場流通物聯(lián)網(wǎng)產(chǎn)品的 “網(wǎng)絡(luò)安全韌性”,減少產(chǎn)品因安全漏洞被攻擊的風(fēng)險(xiǎn),保障區(qū)域數(shù)字基礎(chǔ)設(shè)施穩(wěn)定。
守護(hù)消費(fèi)者信息安全:針對(duì)物聯(lián)網(wǎng)產(chǎn)品普遍存在的 “聯(lián)網(wǎng)即有安全風(fēng)險(xiǎn)” 特性,通過前置性檢驗(yàn),防范黑客入侵、數(shù)據(jù)泄露等問題,避免消費(fèi)者個(gè)人信息、使用數(shù)據(jù)被非法獲取或?yàn)E用。
公告明確,本次新增網(wǎng)絡(luò)安全測試的適用對(duì)象為信息產(chǎn)品及視聽音響類聯(lián)網(wǎng)產(chǎn)品,且特別強(qiáng)調(diào) “具備物聯(lián)網(wǎng)功能的產(chǎn)品” 是監(jiān)管核心 —— 即產(chǎn)品需通過有線 / 無線方式接入網(wǎng)絡(luò),并具備數(shù)據(jù)傳輸、遠(yuǎn)程控制等物聯(lián)網(wǎng)特性,非聯(lián)網(wǎng)類同品類產(chǎn)品暫不納入此次調(diào)整范圍。
BSMI 針對(duì)四類核心產(chǎn)品,分別規(guī)定了原有檢驗(yàn)標(biāo)準(zhǔn)、新增網(wǎng)絡(luò)安全檢測標(biāo)準(zhǔn)及特殊備注,企業(yè)需根據(jù)產(chǎn)品品類對(duì)應(yīng)準(zhǔn)備測試:
適用場景:主要覆蓋影像監(jiān)控系統(tǒng)中的數(shù)字?jǐn)z像機(jī)產(chǎn)品,不含醫(yī)療器材或電信終端設(shè)備;
原有檢驗(yàn)標(biāo)準(zhǔn):需符合 CNS 15936(信息技術(shù)設(shè)備電磁兼容性)、CNS 15598-1(燈具及類似器具安全)、CNS 15663 第 5 節(jié)(產(chǎn)品物質(zhì)限用及標(biāo)識(shí));
新增網(wǎng)絡(luò)安全測試:
無線聯(lián)網(wǎng):3 類標(biāo)準(zhǔn)中選擇 1 類即可,包括 “CNS 16120-1/16120-2/CNS 16132-1/16132-2”“CNS 16190”“CNS 18031-2”;
有線聯(lián)網(wǎng):2 類標(biāo)準(zhǔn)中選擇 1 類即可,包括 “CNS 16120-1/16120-2/CNS 16132-1/16132-2”“CNS 16190”。
為給企業(yè)留出調(diào)整時(shí)間,公告設(shè)定了清晰的過渡與執(zhí)行節(jié)奏,核心時(shí)間節(jié)點(diǎn)及要求如下:
本次新增網(wǎng)絡(luò)安全測試的依據(jù)均為中國臺(tái)灣地區(qū)的 CNS(中國國家標(biāo)準(zhǔn)),企業(yè)需重點(diǎn)關(guān)注以下標(biāo)準(zhǔn)的內(nèi)容(部分標(biāo)準(zhǔn)暫未發(fā)布,需持續(xù)跟蹤):
本次公告為征求意見稿,最終檢驗(yàn)要求、標(biāo)準(zhǔn)細(xì)節(jié)、實(shí)施時(shí)間可能存在調(diào)整,相關(guān)企業(yè)(尤其是計(jì)劃進(jìn)入臺(tái)灣地區(qū)市場或從該地區(qū)出口的廠商)需密切關(guān)注 BSMI 官方后續(xù)通知,提前對(duì)接檢測機(jī)構(gòu),評(píng)估產(chǎn)品是否符合新增網(wǎng)絡(luò)安全要求,避免因合規(guī)不及時(shí)影響產(chǎn)品上市或出口。