新加坡、德国签协议 互认证IoT产品标章

新加坡、德国签订协议，相互承认对方针对物联网消费性电子产品颁布的网络安全认证标章。法新社

新加坡网络安全局(CSA)与德国联邦信息安全办公室(BSI)日前宣布双方已签订协议，相互承认对方针对物联网(IoT)消费性电子产品，例如智能电视、家用机器人、智能音箱、智能玩具、健康追踪器、智能灯具、智能温控、智能家庭自动化系统等，所颁布的网络安全认证标章。根据协议，BSI标章的效力等同于CSA标章的第二级标准。

据ZDNet报导，CSA的网络安全标章分为四级，第一级是具有最初级的网络安全防护措施，第四级则是最严格。CSA认证第二级以上即符合BSI认证的标准。CSA表示，目前协议中的适用产品不包含智能门锁、一般的计算机装置例如电脑和智能手机，以及原本就没有特定网络用途的火灾、瓦斯和水质传感器。两国的相关单位未来可能就双边协议的框架，扩大认证产品的适用范围。

新加坡在2021年10月也曾与芬兰签署类似的双边协议。根据协议，芬兰网络安全认证的效力等同于CSA的第三级认证。透过这类协议，智能装置的制造商不但能节省重复取得认证的时间物力，也可以借此打入更多新市场。

另外，推出认证机制也可以敦促厂商在设计及制造可连接网络的产品时，将保障用户信息安全的概念纳入考量。截至2022年10月，超过200项产品已经取得新加坡颁布的网络安全标章，CSA手边尚有超过300件申请案待审核。

新加坡的医疗器材网络安全认证是由CSA与新加坡卫生部(MOH)、新加坡卫生科学局(HSA)和综合卫生信息系统(IHIS)共同审核。新加坡通讯及新闻部高级政务部长Janil Puthuchear说，医疗院所与家户使用的联网医疗设备愈来愈多，这些设备一旦遭到网络攻击，就可能对病患带来严重危害。

Puthuchear表示，通常提到IoT的装置和设备，一般人直觉想到的是便利性和效率，反而不太会想到用户的安全和保障，况且许多IoT的医疗设备都存有用户的个信息息，这些数据要是外泄，就会侵犯到消费者个人隐私，如果欠缺强而有力的IoT安全性，可能产生严重后果，甚至导致伤亡。Puthuchea以2017年美国食药署(FDA)针对心律调节器所做的网络安全检查为例，检查结果显示，黑客一旦入侵调节器，就可以改变调节器功能并将其电力耗尽。

责任编辑：游允彤