美国FCC网络信任标志(U.S. Cyber Trust Mark)计划重启，ioXt接任首席管理员

2026年4月13日，美国联邦通信委员会（FCC）正式宣布，任命非营利组织 ioXt Alliance（ioXt） 为 美国网络信任标志计划（U.S. Cyber Trust Mark Program） 的新任首席管理员（Lead Administrator）。

这意味着，在经历管理层更迭后，这项针对美国消费级IoT设备的全国性网络安全认证计划正式回归正轨。

网络信任标志计划是什么？

美国网络信任标志计划（U.S. Cyber Trust Mark Program）是FCC推出的市场驱动型消费级IoT设备网络安全认证计划。

简单来说，就是：

• 企业自愿申请认证。
• 通过认证的设备，可以贴上“网络信任标志”（U.S. Cyber Trust Mark）。
• 消费者看到这个标志，就知道该设备的网络安全符合FCC认可的严格标准。
• 但获批后必须强制合规：一旦获得授权使用该标志，制造商就必须持续满足FCC的网络安全要求，并对标志的使用承担相应责任。

该计划类似“能源之星（ENERGY STAR）”，但专门针对物联网设备的网络安全。计划的认证标准基于美国国家标准与技术研究院（NIST）的物联网安全指南（NISTIR 8425）。

为什么这个计划重要？

对消费者
美国市场上消费级IoT设备数量庞大，但安全问题频发。网络信任标志能帮助消费者快速识别安全的设备，降低被网络攻击和数据泄露的风险。

对企业
如果您的产品打算出口美国，获得网络信任标志意味着：

• 差异化竞争优势：在同类产品中脱颖而出。
• 消费者信任：标志本身就是权威安全承诺。
• 合规准备：提前布局网络安全要求，应对未来可能的强制性市场准入变化。

ioXt是谁？

ioXt Alliance是一家独立的、总部位于美国的非营利组织，专注于提升IoT产品的安全性、隐私性和透明度。它自称为美国专注于IoT产品安全的领先认证机构。

ioXt作为首席管理员的核心职责

根据FCC物联网标签规则，首席管理员（Lead Administrator）的法定职责包括：

• 体系运营与标准细化：制定和更新测试规范与评估流程，并与利益相关方合作，推荐新的物联网安全标准和测试程序，提交FCC公共安全与国土安全局批准。
• 机构资质审核与监督：审核并持续监督第三方认证机构（Cybersecurity Label Administrators, CLAs）的资质，确保其符合ISO/IEC 17065等国际标准要求。同时，负责认可和监督测试实验室（CyberLABs）。
• 标志管理与合规执法：管理网络信任标志的使用授权，监督获证产品，并有权暂停或撤销不合规设备的认证授权。
• 后市场监督（Surveillance）：制定年度抽样测试计划，对已获证产品进行市场抽检，确保持续合规。根据UL Solutions代表利益相关者委员会提交的建议，监督计划包括2-3%的年度抽样和针对重大网络安全事件的事件审计。
• 公开信息管理：维护并公布已认证设备的公开注册信息（Registry），帮助消费者通过二维码查询产品安全详情。
• 消费者教育与推广：与各方合作，开展消费者教育活动，提升公众对网络信任标志的认知。
• 定期向FCC报告：定期（如按季度）向FCC提交计划运行报告，并根据技术发展和网络安全形势变化推荐更新认证标准。

时间线

关于摩尔实验室：
摩尔实验室持续关注美国网络安全认证动态，可为您提供法规解读、差距分析、整改支持及认证全流程协助服务。欢迎扫码联系我们，获取美国网络信任标志计划详细解读。