美国联邦通信委员会（FCC）已宣布就其新的物联网（IoT）标签计划再次进行公众咨询。在此次咨询中，FCC征求各方意见，以便更有效地及时推出IoT标签计划。

这些议题包括：

网络安全标签管理员（CLA）和首席管理员申请表的格式；

CLA申请的提交费用；CLA和首席管理员的选拔标准；

CLA分担首席管理员费用的机制；首席管理员的中立性；

撤销CLA和首席管理员批准的流程；

认可美国境外的CyberLABs（网络安全实验室）；

投诉处理流程；

保密和安全要求；

以及IoT注册中心的相关事宜。

公众咨询的背景如下：

2024年3月，联邦通信委员会（FCC）通过了报告和指令以及拟议规则制定的进一步通知（IoT标签令），为面向消费者的无线物联网（IoT）产品建立了一个自愿的网络安全标签计划框架（IoT标签计划）。认识到实施该框架所需的额外工作，委员会授权公共安全与国土安全局（PSHSB）与管理局局长办公室（OMD）协调，就各项议题征求意见，以确保该计划高效和及时地推出。

意见提交截止日期为2024年8月19日。

2024年8月9日美国联邦通信委员会（FCC）宣布了针对无线消费者物联网（IoT）产品的自愿性网络安全标签计划的生效日期，该计划将于2024年9月9日生效。FCC在2024年3月15日发布了《物联网网络安全标签报告和命令》（Order），确立了消费者物联网标签计划的框架。该命令中采纳的一些规则导致了1995年《文书工作减少法案》（Paperwork Reduction Act）下的新信息收集。管理和预算办公室（OMB）已于2024年7月30日完成了必要的审查，并批准了与这些规则相关的信息收集（OMB控制编号3060-1328）。FCC在《联邦公报》中宣布了OMB的批准，以及新规则将于2024年9月9日生效的消息。

该计划的亮点包括：

- 符合该计划网络安全标准的无线消费者物联网产品将展示包括“美国网络安全信任标记”（U.S. Cyber Trust Mark）在内的标签，以帮助消费者做出明智的购买决定，区分市场上值得信赖的产品，并激励制造商满足更高的网络安全标准。

- 标签将伴有一个二维码，消费者可以扫描以获取关于产品安全性的易于理解的详细信息，例如产品的支援期限以及软件补丁和安全更新是否自动进行。

- 自愿性计划将依赖于公私合作，FCC提供认证监管，经批准的第三方认证机构标签管理员管理活动，如评估产品申请、授权使用标签和消费者教育。

- 合规性测试将由认可的实验室处理。

- 符合条件的产品示例可能包括家庭安全摄像头、语音激活购物设备、互联网连接的电器、健身追踪器、车库门开启器和婴儿监视器。

FCC还就额外的潜在披露要求征求公众意见，包括产品软件或固件是否由位于国家安全问题国家的公司开发或部署，以及产品收集的客户数据是否会被发送到这样的国家的服务器上。随着规则的实施，包括制造商、网络安全专业人员和消费者在内的利益相关者应准备迎接这些变化。

物联网标签计划的建立和美国网络安全信任标记的正式激活预计将显著提高物联网设备的透明度和安全性。随着这些规则的生效，所有相关方必须熟悉新要求并确保遵守。FCC通过该计划对网络安全的承诺标志着向确保物联网设备免受日益增长的网络威胁迈出了关键一步。

美FCC 启动物联网标签计划，网安正在成为新质产品力

针对无线消费类物联网产品的自愿性网络安全标签计划。包括一个新的“美国网络安全信任标识”（US Cyber Trust Mark）——此二维码链接到美国国家认证设备注册表，消费者可通过扫描该标签获取具体且可比较的产品网络安全信息，如支持期限以及软件补丁和安全更新是否自动推送等。FCC 声称“信任标签”能够帮助消费者在购买决策中纳入网络安全因素，同时通过区分市场上的产品安全级别，激励物联网制造商提高产品安全性。从这个角度来说，产品的应用空间越来越广泛，未来有望进一步增厚公司盈利能力。

关键词： 美国 FCC grs