• 各類電信產品

• Wi-Fi CPEs、IP 路由器、5G 會話管理功能（SMF、OLTs、ONTs/PON） 必須通過MTCTE 認證

• Wi-Fi 路由器

• 消費類 IoT 設備（如 IP 攝像頭）

• 所有智慧設備（智慧門鎖、智慧燈具、智慧印表機等）

CLS（IoT）標籤

日本

（IPA）

• 可透過 IP 直接或間接連接到互聯網的設備（消費者與工業產品）

• 涵蓋設備：路由器、IP 攝像頭、集線器、智慧家居設備、PLC、感測器、控制器等。

2025/03（日語版）

2026 年 推出 STAR-2、STAR-3、STAR-4

物聯網（IoT）設備的安全評估

目前市場監督主要集中在 IPTV 設備：

• ANATEL 致力於減少並可能停止 IPTV 設備的運營。

• ANATEL 設有專門實驗室，負責監測 IPTV 伺服器、識別其位置，並嘗試封鎖其功能。

物聯網網路安全指南（CGIoT-1:2024）

涵蓋範圍：網路安全專用產品的技術要求。

涵蓋 33 個產品類別，包括：

• 所有無線與網路產品（如路由器、交換機、防火牆等）。

• 汽車行業近期新增 GB 44495 標準，規範車輛資訊安全。

製造商義務

• 符合性聲明

• 監管機構商品檢測

• 外國製造商義務

• 支援期限

強制

合規日:2026/03/06    ETSI EN 303 645 標準的前三個原則

消費類 IoT 網路安全法規（PSTI）

初始安全基線適用于製造商，確保產品具備基本安全防護。

安全要求 2 和 3 擴展適用：

• 無法安裝於物理設備的網路安全技術。

• 由商品製造商提供的設備。

2025/08/01  

 根據 EN 303 645 部分

RED  第 3.3(d)、3.3(e)、3.3(f)條。

標準適用性：

• 若產品在適用範圍內，需決定 EN 18031-x 的適用條款（若選擇協調標準路線）。

• 產品需根據標準進行評估，如有必要，獲取公告機構 EU-TEC 認證

2025/08/01

CRA（網路韌性法案）報告義務

報告對象：

• 由製造商向 ENISA（歐洲網路與資訊安全局）提交報告。

• 使用 ENISA 建立的單一報告平臺（SRA）（詳見 CRA 第 16 條）。

報告時限：

• 初步通知：於意識到事件後 24 小時內提交。

• 初步評估：72 小時內提供影響與緩解措施。

• 最終報告：在初步評估後一個月內提交完整事件報告，包含影響、根本原因與修復方案。

涵蓋廣泛商品，包括：

• 照片編輯、文字處理軟體。

• 智慧音箱、硬碟、遊戲裝置等數位產品。

• 具有網路安全需求的產品，如 VPN、密碼管理器、路由器、交換機等。

CE 標誌