台灣 BSMI 擴大資安要求:攝影機、路由器、顯示器與智慧電視
六大產品群新增資安測試
依 BSMI 第 11530018140 號公告,自 2026 年 10 月 2 日起,具網路連接功能的攝影機、路由器、錄放影機、顯示器及電視,以及所有隱藏式攝影機,新增資安測試要求。此處的網路連接以是否使用 TCP/IP 判斷。公告亦新增三類受管制產品:不具儲存功能的隱藏式攝影機立即納管;不具儲存功能的攝影機與拼接式顯示器,則自 2028 年 7 月 1 日起適用。受影響產品的既有證書,應於 2028 年 6 月 30 日前依新標準完成換證,否則將遭撤銷。
哪些產品適用新的 BSMI 資安要求?
新公告在原有安規、EMC 及 RoHS 標示檢查之外,增加資安測試。屬於醫療器材或電信終端設備的產品,因另受其他法規管理,不在此範圍內。其餘下列產品,自公告日起適用新增要求。
網路攝影機與隱藏式攝影機
具有網路連接功能的數位攝影機,不論能否儲存影像,均需資安測試。隱藏式攝影機不論是否具網路功能,也在範圍內。BSMI 將隱藏式攝影機定義為嵌入筆、鈕扣、眼鏡、手錶或隨身碟等日常用品,且鏡頭小於 2 cm × 2 cm 的微型攝影裝置。
路由器、閘道器及智慧音箱
路由器、橋接器、交換器、網路集線器與閘道器均納入範圍,亦明確包含智慧音箱及智慧家庭助理。USB 集線器與 KVM 切換器仍採符合性聲明,不需資安測試。
錄放影機、顯示器與智慧電視
具網路功能的錄放影機、顯示器及電視,須符合資安標準;未具網路功能的顯示器與電視,則維持原有要求。
五種可選擇的符合性標準途徑
BSMI 並非要求所有產品一律使用同一標準。製造商可依產品類別與連線方式,從適用選項中擇一。
| 途徑 | 標準及版本 | 攝影機與錄放影機 | 路由器、顯示器與電視 |
|---|---|---|---|
| 物聯網基準 | CNS 16190(2023) | 適用 | 適用 |
| 無線設備資安 | CNS 18031-1、-2(2025) | 僅限無線產品 | 僅限無線產品 |
| 工業元件資安 | CNS 62443-4-2(2022) | 適用 | 適用 |
| Common Criteria | CNS 15408 第 1 至 3 部(2004),或第 1 至 5 部(2021) | 適用 | 適用 |
| 影像監控系列 | CNS 16120、CNS 16132 系列 | 適用 | 不提供此選項 |
無線產品可使用該產品群的完整選項
具有無線功能,或同時具備有線與無線功能的產品,可使用其產品群所列的任一適用選項。
純有線產品不能使用 CNS 18031
CNS 18031 僅供具無線介面的產品使用。例如,僅使用乙太網路連線的攝影機,須選擇 CNS 16190、CNS 62443-4-2、CNS 15408 或 CNS 16120 系列。攝影機使用 CNS 16120-2 與 CNS 16132-2;錄放影機則使用同系列的第 -3 部。
新納入管制的產品
以下三類產品新增納管,BSMI 已接受其申請。
| 產品 | 納管日期 |
|---|---|
| 不具儲存功能的隱藏式攝影機 | 2026 年 10 月 2 日 |
| 不具儲存功能的數位相機與攝影機 | 2028 年 7 月 1 日 |
| 拼接式顯示器 | 2028 年 7 月 1 日 |
2028 年 7 月 1 日前核發的證書,其三年效期自該日起計算。隱藏式攝影機的包裝及說明書,亦須標示:「嚴禁用於他人非公開活動與身體隱私部位,違者自負刑事與民事責任」。亦即,不得用於拍攝他人的非公開活動或身體隱私部位,違者須負刑事與民事責任。
資安認證方式更嚴格
| 產品群 | 新檢驗方式 | 適用日期 |
|---|---|---|
| 路由器、交換器、閘道器及智慧音箱 | TABI,或以型式試驗搭配品質制度/工廠檢查模組的 RPC,取代符合性聲明 | 2028 年 7 月 1 日 |
未具網路功能的版本,維持較簡化的型式符合性聲明模組。依舊規定簽署的路由器符合性聲明,自 2028 年 7 月 1 日起失效;在此之前進口但尚未銷售的庫存,須取得 RPC 證書或逐批檢驗合格後,才能銷售。
既有證書與測試報告
2028 年 6 月 30 日前申請換證
具網路功能的攝影機、隱藏式攝影機、錄放影機、顯示器及電視之證書持有人,須提出符合所列標準的證明,辦理換證。換發後維持原到期日,並註明適用標準及資安等級;未如期換證者將遭撤銷。
舊報告可透過差異測試更新
若既有物聯網或監控系統資安報告由 BSMI 認可實驗室出具,可由該實驗室依所列標準及台灣地區差異進行補充測試。更新後的報告可用於型式認可或 RPC。
過渡時程
| 日期 | 主要事項 |
|---|---|
| 2028 年 6 月 30 日 | 既有證書換證截止;依舊規定核發的證書到期。 |
| 2028 年 7 月 1 日 | 舊標準與檢驗方式停止適用;不具儲存功能的攝影機與拼接式顯示器納管;路由器符合性聲明失效;部分 HS 稅則號列開始適用 C02 輸入規定。 |
重點整理
- 隱藏式攝影機進口商沒有緩衝期:不具儲存功能的產品,自公告日即納管。若缺少證書,已在運送途中的貨物也可能遭海關攔阻。
- 路由器與智慧音箱品牌面臨較大調整:從符合性聲明轉為搭配工廠或品質制度模組的完整認證,將增加成本、文件及時程負擔,最晚應於 2027 年開始規劃型式試驗與工廠準備。
來源:https://www.bsmi.gov.tw/wSite/public/Data/f1790932691717.pdf
