新加坡和德國簽署了一項協議，承認各自的智能消費者類產品網絡安全評級機制，包括智能揚聲器、家用機器人和家庭自動化中心。繼芬蘭之后，德國是第二個這樣做歐盟成員國。

　　新加坡網絡安全局 (CSA) 周四表示，它與德國聯邦信息安全辦公室 (BSI) 簽署了協議，以相互承認兩國發布的網絡安全標簽。

　　根據該協議，帶有 BSI 標簽的產品將被視為符合 CSA 網絡安全標簽計劃的 2 級要求。

　　新加坡的標簽模式根據星號的數量將智能設備分為4個等級進行評級，每個等級都表示產品經過了額外的測試和評估。例如，1級表示產品已滿足基本安全要求，例如確保唯一的默認密碼和提供軟件更新，而 4 級產品已通過經批準的第三方測試實驗室的結構化滲透測試，并滿足第 3 級要求。

　　2級及以上的產品將獲得德國BSI的認可。

　　互認將適用于消費者類物聯網 (IoT) 設備，包括智能電視、智能玩具、健康追蹤器、智能照明和智能恒溫器。

　　新加坡政府機構表示將與 BSI 合作，根據雙邊協議增加更多產品類別。

　　這個亞洲國家于 2021 年 10 月與芬蘭簽署了類似的協議，帶有后者網絡安全標簽的消費物聯網產品被認為符合新加坡的 3 級要求，反之亦然。

　　此類協議不僅為智能設備制造商節省了重復測試的成本和時間，還為他們提供了進入新市場的機會。

　　截至 2022 年 10 月，已有 200 多種產品獲得了新加坡的網絡安全標簽。 CSA 已收到 300 多份標簽申請。

　　連網醫療設備需進行安全評估

　　周四，該國將標簽計劃擴大到醫療設備，這是與衛生部(MOH)、衛生科學管理局(HSA)和綜合衛士信息系統（IHIS）合作推出的。

　　新加坡通信和信息部高級國務部長 Janil Puthuchear 表示，此類設備越來越多地連接到醫院和家庭網絡，但如果發生物聯網攻擊，可能會造成人身傷害。

　　周四在新加坡國際網絡周會議上，這位部長表示，隨著醫療保健公司和專業人士利用技術提高他們收集患者數據、提供治療或定制治療的能力，心電圖監護儀和起搏器等醫療設備變得越來越智能。

　　然而，連接性的增加意味著網絡安全風險的增加，并可能危及患者的個人信息、臨床數據或治療方案，最終影響患者的健康結果。

　　Puthuchear 說：“當我們想到物聯網設備時，便利性和效率是首要考慮因素，但不一定是用戶的安全性。缺乏強大的物聯網安全性可能會帶來嚴重的風險。許多消費物聯網設備包含消費者數據和信息的緩存，如果泄露，可能會危及消費者隱私。

　　他說：“在更嚴重的情況下，物聯網黑客可能導致嚴重的身體傷害，甚至危及生命”。他指出，2017年美國食品和藥物管理局在起搏器中發現了一個漏洞，這使得改變設備的功能和耗盡電池成為可能。

　　將新加坡的網絡安全標簽計劃擴展到醫療設備，將鼓勵制造商在設計此類產品時考慮網絡安全。

　　標簽方案將適用于處理健康數據或能夠連接到其他設備、系統和服務的醫療設備。

　　包括4個等級的評級，每個等級都表明產品經過了額外的測試和評估。1 級意味著醫療器械已達到基本監管要求，目前符合 HSA 批準的醫療器械注冊要求。

　　標簽計劃第1級的基本網絡安全要求包括醫療設備在HSA注冊時必須滿足的要求，因此，所有在HSA注冊的醫療產品將被視為符合網絡安全標簽計劃的第1級標準。

　　評級為 2 至 4 級的產品必須滿足“增強的”網絡安全要求，例如設備和數據要求。據 CSA 稱，這些類別的設備可能必須通過獨立的第三方測試，并表示將在稍后的數據中提供更多細節。

　　該政府機構表示，將在下個月內與醫療器械行業和協會進行正式磋商，以收集有關 2 至 4 級擬議要求的反饋，其中包括實施時間表。

　　鄭州博觀電子科技有限公司是一家提供科技類物聯網開發軟硬件定制化方案服務商、也是中原地區領先的物聯網終端設備解決方案提供商。致力共享換電柜、智能充電樁、共享洗車機、物聯網軟硬件等服務平臺的方案開發與運維。總部位于河南省鄭州市高新區，已取得國家高新技術企業認證證書。經過10多年的業務開拓，公司已經形成了以中原地區為中心、業務遍布全國的經營格局。