澳洲智能設(shè)備安全新規(guī)要求

澳洲智能設(shè)備安全新規(guī)落地

澳大利亞《2025年智能設(shè)備安全標(biāo)準(zhǔn)規(guī)則》（Cyber Security (Security Standards for Smart Devices) Rules 2025）是澳大利亞為應(yīng)對(duì)消費(fèi)級(jí)智能設(shè)備安全風(fēng)險(xiǎn)而制定的強(qiáng)制性法規(guī)，旨在通過統(tǒng)一標(biāo)準(zhǔn)提升物聯(lián)網(wǎng)設(shè)備的安全性。

并于2025年3月4日（注冊日）起生效。

以下是該規(guī)則的核心內(nèi)容及實(shí)施細(xì)節(jié)：

實(shí)施時(shí)間線

2024年

《網(wǎng)絡(luò)安全法案》草案通過，包含智能設(shè)備安全標(biāo)準(zhǔn)的制定

2025年3月4日

澳大利亞內(nèi)政部正式發(fā)布《2025年智能設(shè)備安全標(biāo)準(zhǔn)規(guī)則》

2025年3月4日-2026年3月4日

一年過渡期，制造商和分銷商完成合規(guī)準(zhǔn)備

2026年3月4日

規(guī)則正式生效，所有新生產(chǎn)的智能設(shè)備必須符合安全標(biāo)準(zhǔn)

2026年之后

持續(xù)監(jiān)管與更新，確保智能設(shè)備安全標(biāo)準(zhǔn)與時(shí)俱進(jìn)

產(chǎn)品管控范圍

適用范圍：具有聯(lián)網(wǎng)能力的個(gè)人與家庭智能產(chǎn)品，如智能家居設(shè)備、可穿戴設(shè)備、智能打印機(jī)、路由器與網(wǎng)關(guān)等；

豁免產(chǎn)品：臺(tái)式電腦、筆記本電腦、平板電腦、智能手機(jī)、醫(yī)療設(shè)備，以及道路車輛及其部件。

核心安全要求

密碼管理：

強(qiáng)調(diào)每個(gè)產(chǎn)品的密碼應(yīng)具有唯一性，不得使用通用密碼或簡單易猜測的密碼。

禁止使用基于遞增計(jì)數(shù)器、公開信息或產(chǎn)品唯一標(biāo)識(shí)符（如序列號(hào)）生成的密碼，除非采用加密方法或行業(yè)認(rèn)可的密鑰哈希算法。

安全問題報(bào)告機(jī)制：

制造商必須向消費(fèi)者提供至少一個(gè)報(bào)告安全問題的聯(lián)系點(diǎn)，并明確告知報(bào)告提交后，消費(fèi)者將收到報(bào)告確認(rèn)及安全問題解決進(jìn)展的更新。

支持期與安全更新要求：

制造商需公布產(chǎn)品安全更新的支持期限，且一旦公布，不可隨意縮短。如果制造商延長了支持期限，則需盡快將新的支持期限告知消費(fèi)者。

合規(guī)聲明

責(zé)任方：

制造商：需確保產(chǎn)品符合安全標(biāo)準(zhǔn)，并履行信息公開義務(wù)（如發(fā)布產(chǎn)品信息）；

供應(yīng)商：不得銷售不符合標(biāo)準(zhǔn)的產(chǎn)品，且需隨產(chǎn)品提供合規(guī)聲明。

內(nèi)容要求：

產(chǎn)品類型及批次標(biāo)識(shí)；

制造商名稱、地址及授權(quán)代表信息；

產(chǎn)品支持期（聲明發(fā)布時(shí)的有效期限）；

簽署人姓名、職務(wù)及聲明發(fā)布地點(diǎn)、日期。

保留期限：

合規(guī)聲明需保留5年。

國際標(biāo)準(zhǔn)對(duì)標(biāo)

ETSI EN 303 645

歐盟標(biāo)準(zhǔn)

澳大利亞規(guī)則與歐盟ETSI EN 303 645標(biāo)準(zhǔn)對(duì)齊，涵蓋以下核心條款：

密碼管理要求

漏洞披露機(jī)制

安全更新支持

產(chǎn)品認(rèn)證流程

澳大利亞的強(qiáng)制性標(biāo)準(zhǔn)通過提升產(chǎn)品安全性和技術(shù)標(biāo)準(zhǔn)，可能增強(qiáng)出口產(chǎn)品的國際競爭力，尤其在與歐盟、美國等國家的標(biāo)準(zhǔn)互認(rèn)后。

眼下全球諸多國家和地區(qū)相繼出臺(tái)強(qiáng)制性產(chǎn)品網(wǎng)絡(luò)安全要求，企業(yè)正面臨多重挑戰(zhàn)。

在澳大利亞智能設(shè)備網(wǎng)絡(luò)安全標(biāo)準(zhǔn)規(guī)則的框架下，摩爾實(shí)驗(yàn)室已取得A2LA網(wǎng)絡(luò)安全測試資質(zhì)，可為廠商提供切實(shí)的測試評(píng)估報(bào)告與符合性證明服務(wù)，量身定制專屬的合規(guī)時(shí)間表與解決方案，協(xié)助企業(yè)縮短取證時(shí)間，搶占市場先機(jī)。