美国联邦通信委员会(FCC)于2024年8月9日宣布了针对无线消费者物联网(IoT)产品的自愿性网络安全标签计划的生效日期,该计划将于2024年9月9日生效。FCC在2024年3月15日发布了《物联网网络安全标签报告和命令》(Order),确立了消费者物联网标签计划的框架。该命令中采纳的一些规则导致了1995年《文书工作减少法案》(Paperwork Reduction Act)下的新信息收集。管理和预算办公室(OMB)已于2024年7月30日完成了必要的审查,并批准了与这些规则相关的信息收集(OMB控制编号3060-1328)。FCC在《联邦公报》中宣布了OMB的批准,以及新规则将于2024年9月9日生效的消息。
该计划的亮点包括:
- 符合该计划网络安全标准的无线消费者物联网产品将展示包括“美国网络安全信任标记”(U.S. Cyber Trust Mark)在内的标签,以帮助消费者做出明智的购买决定,区分市场上值得信赖的产品,并激励制造商满足更高的网络安全标准。
- 标签将伴有一个二维码,消费者可以扫描以获取关于产品安全性的易于理解的详细信息,例如产品的支援期限以及软件补丁和安全更新是否自动进行。
- 自愿性计划将依赖于公私合作,FCC提供监督,经批准的第三方标签管理员管理活动,如评估产品申请、授权使用标签和消费者教育。
- 合规性测试将由认可的实验室处理。
- 符合条件的产品示例可能包括家庭安全摄像头、语音激活购物设备、互联网连接的电器、健身追踪器、车库门开启器和婴儿监视器。
FCC还就额外的潜在披露要求征求公众意见,包括产品软件或固件是否由位于国家安全问题国家的公司开发或部署,以及产品收集的客户数据是否会被发送到这样的国家的服务器上。随着规则的实施,包括制造商、网络安全专业人员和消费者在内的利益相关者应准备迎接这些变化。
物联网标签计划的建立和美国网络安全信任标记的正式激活预计将显著提高物联网设备的透明度和安全性。随着这些规则的生效,所有相关方必须熟悉新要求并确保遵守。FCC通过该计划对网络安全的承诺标志着向确保物联网设备免受日益增长的网络威胁迈出了关键一步。
转载链接:http://www.tbtguide.com/c/mypt/gwxw/579061.jhtml
关注“广东技术性贸易措施”,获取更多服务。