由于物联网(IoT)的普及,其对应的无线通信设备的安全也越来越重要。因此,日本总务省于2019年3月2日到2019年4月1日期间,向业内募集对策及意见,*终根据募集的结果于2019年4月22日发布《基于电气通信法规定的终端设备的基本认证指南(第1版)》
▲▲该指南对包括IoT在内的终端设备的技术标准安全对策追加了部分修改,并于2020年4月1日起正式实施。
一.新增终端设备法规的安全检测要求:
1.使用因特网协议(IP)接入电气通信网络的、能操作电气通信收发功能的设备,要符合以下*低的安全对策要求(终端设备规则新增要求):
(1.1)访问控制功能(即使设备断电了,也要保持该功能正常运行);
(1.2)访问控制时提示适当设置ID或密码的功能;
(1.3)固件更新功能(即使设备断电了,也要保持该功能正常运行);
(1.4)或者同时具备以上功能(包括根据国际标准ISO/IEC15408安全认证的设备)。
2.PC和手机等用户可以随时轻松导入任意软件的设备不在安全对策要求范围内。
3.在新的法规实施前认证过的样机可以按照之前的法规。
二.部分比较重要的修改如下:
1)关于IoT设备的安全基准技术认证;
A、对于通过”做过认证的电气通信设备”连接到通讯网络的设备不需要做通讯认证了。例如空调、冰箱、洗衣机,电视,复印机,照明设备等通过路由器(已认证)连接到网络。
B、对于能够使用软件随时且容易更改通讯功能的产品不需要做通讯认证了。例如PC,手机等。
C、直接接入网络的路由器,网络摄像头还是需要做认证的,但是一些不使用IP协议的专用线设备不需要做认证。
D、为了避免用户直接连接到电气通信网络,没有做过认证的设备必须在说明书或者网页上增加说明,不能将未认证的产品直接连接到电气通信网络上,只能通过路由器连接。
2)关于使用无线电波的终端设备的技术标准认证
A、对于DECT类产品,PP和FP要一起做通讯认证;
B、手机和PC的WiFi作为slave的话不需要做通讯认证;
C、手机的蓝牙和蓝牙耳机以及带线的耳机都不需要做通讯认证;
总结来说:
(1)slave的WiFi不需要做通讯认证了;
(2)蓝牙不需要做通讯认证了;
(3)IoT的设备不直接介入网络的也不需要做通讯认证了。
我是百检网,为企业代办各项 国际认证服务,提供 通讯设备检测,欢迎咨询!
转载注明:https://www.baijiantest.com/