扫二维码关注摩尔实验室
了解行业最新资讯，为您的产品保驾护航
解答各种产品认证检测问题，为您的产品保驾护航
【摩尔资讯】3月10日起，巴西CPE设备强制网络安全检测
2024-03-21 17:21:00 栏目：通讯专栏
核心导读
文章脉络/关键词：
巴西ANATEL认证、CPE设备网络安全、ANATEL法案2436、网络安全强制检测、巴西市场准入、电信设备认证
内容摘要：
2024年3月10日起，巴西ANATEL法案nº2436正式生效，对CPE设备实施强制性网络安全检测。涵盖调制解调器、路由器、ONU/ONT等接入设备，制造商须通过网络安全测试方可获得认证。ANATEL提供过渡期安排，7月6日前需补交报告，逾期将暂停证书。
AI 深度解读
巴西ANATEL法案nº2436的生效标志着拉美最大电信市场对网络安全监管的重大升级。该政策源于全球物联网安全威胁加剧的背景，巴西作为金砖国家中电信消费增长最快的市场之一，率先将网络安全纳入CPE设备强制性准入门槛。对于制造商而言，这不仅意味着认证成本增加和测试周期延长，更要求企业在产品设计阶段即嵌入安全架构。值得注意的是，ANATEL设置的过渡期机制（允许先认证后补报告）体现了监管弹性，但7月6日的截止日期和召回承诺条款实质上加大了合规风险。建议出口企业立即启动网络安全测试准备，优先选择ANATEL认可的OCD机构，同时评估现有产品线的安全漏洞。从行业视角看，该法案可能引发拉美其他国家效仿，形成区域性技术壁垒，中国厂商需将网络安全能力从
2024 年 3 月 10 日，巴西 ANATEL 法案 nº2436 关于评估 CPE（客户端设备）合规性的网络安全要求正式生效。该法案建立了一套强制性的网络安全要求，适用于连接到互联网服务提供商网络的 CPE 设备，包括：
- 电缆调制解调器
- xDSL 调制解调器
- ONU、ONT
- 用于固定无线接入的路由器或调制解调器
- 通过卫星接入固定宽带的路由器或调制解调器
- 无线路由器或接入点
为了确保新设备的认证和证书更新顺利进行，ANATEL 于 3 月 9 日发布了第 83 号官方信函。该信函主要内容如下：
- ANATEL 将在没有网络安全测试的情况下接受新设备的认证和证书的更新，前提是申请人正式批准 OCD 项目，直到 3 月 9 日。但是在这些情况下，申请人需要在 2024 年 7 月 6 日之前提交网络安全测试报告。如果申请人未能在此日期之前提交报告，ANATEL 将暂停证书。
- 此例外是申请人的另一种选择，但如果采用此选择，申请人将需要签署一份声明信，承诺在 ANATEL 规定的截止日期前提交网络安全报告，并且如果在测试期间出现故障，根据巴西消费者法中描述的条件，将所有销往巴西市场的设备移除或安排召回这些设备。
- 从 3 月 10 日开始，新批准或续签将需要毫无例外地提交网络安全测试报告，以获得 ANATEL 批准。
需要注意的是，ANATEL 法案 nº2436 的生效意味着 CPE 设备制造商和供应商需要更加重视网络安全，确保其产品符合相关要求。同时，消费者也可以更加放心地使用这些设备，因为它们已经通过了严格的网络安全测试。
常见问题
Q: 哪些CPE设备需要符合ANATEL网络安全要求？
A: 根据法案nº2436，需要符合要求的设备包括：电缆调制解调器、xDSL调制解调器、ONU/ONT光网络终端、固定无线接入路由器/调制解调器、卫星宽带接入路由器/调制解调器，以及无线路由器或接入点等所有连接ISP网络的客户端设备。
Q: 过渡期内的认证申请如何处理？
A: 2024年3月9日前已提交的项目，ANATEL可暂免网络安全测试先行发证，但申请人须签署承诺函，保证在2024年7月6日前补交测试报告，并承诺如测试失败将召回或移除已上市产品。3月10日起的新申请则必须提交完整网络安全报告。
Q: 未能按时提交网络安全报告会有什么后果？
A: 若未能在2024年7月6日前提交报告，ANATEL将暂停相关证书，产品不得在巴西市场销售。此外，若测试中发现安全缺陷，制造商须依据巴西消费者法承担召回责任，可能造成重大经济损失和品牌声誉损害。
