• 各类电信产品

• Wi-Fi CPEs、IP 路由器、5G 会话管理功能（SMF、OLTs、ONTs/PON） 必须通过MTCTE 认证

• Wi-Fi 路由器

• 消费类 IoT 设备（如 IP 摄像头）

• 所有智慧设备（智慧门锁、智能灯具、智能打印机等）

CLS（IoT）标签

日本

（IPA）

• 可透过 IP 直接或间接连接到互联网的设备（消费者与工业产品）

• 涵盖设备：路由器、IP 摄像头、集线器、智慧家居设备、PLC、传感器、控制器等。

2025/03（日语版）

2026 年 推出 STAR-2、STAR-3、STAR-4

物联网（IoT）设备的安全评估

目前市场监督主要集中在 IPTV 设备：

• ANATEL 致力于减少并可能停止 IPTV 设备的运营。

• ANATEL 设有专门实验室，负责监测 IPTV 服务器、识别其位置，并尝试封锁其功能。

物联网网络安全指南（CGIoT-1:2024）

涵盖范围：网络安全专用产品的技术要求。

涵盖 33 个产品类别，包括：

• 所有无线与网络产品（如路由器、交换机、防火墙等）。

• 汽车行业近期新增 GB 44495 标准，规范车辆信息安全。

制造商义务

• 符合性声明

• 监管机构商品检测

• 外国制造商义务

• 支援期限

强制

合规日:2026/03/06    ETSI EN 303 645 标准的前三个原则

消费类 IoT 网络安全法规（PSTI）

初始安全基线适用于制造商，确保产品具备基本安全防护。

安全要求 2 和 3 扩展适用：

• 无法安装于物理设备的网络安全技术。

• 由商品制造商提供的设备。

2025/08/01  

 根据 EN 303 645 部分

RED  第 3.3(d)、3.3(e)、3.3(f)条。

标准适用性：

• 若产品在适用范围内，需决定 EN 18031-x 的适用条款（若选择协调标准路线）。

• 产品需根据标准进行评估，如有必要，获取公告机构 EU-TEC 认证

2025/08/01

CRA（网络韧性法案）报告义务

报告对象：

• 由制造商向 ENISA（欧洲网络与信息安全局）提交报告。

• 使用 ENISA 建立的单一报告平台（SRA）（详见 CRA 第 16 条）。

报告时限：

• 初步通知：于意识到事件后 24 小时内提交。

• 初步评估：72 小时内提供影响与缓解措施。

• 最终报告：在初步评估后一个月内提交完整事件报告，包含影响、根本原因与修复方案。

涵盖广泛商品，包括：

• 照片编辑、字处理软件。

• 智能音箱、硬盘、游戏设备等数字产品。

• 具有网络安全需求的产品，如 VPN、密码管理器、路由器、交换机等。

CE 标志