新加坡和德國簽署了一項協議，承認各自的智能消費者類產品網絡安全評級機制，包括智能揚聲器、家用機器人和家庭自動化中心。繼芬蘭之后，德國是第二個這樣做歐盟成員國。

新加坡網絡安全局 (CSA) 周四表示，它與德國聯邦信息安全辦公室 (BSI) 簽署了協議，以相互承認兩國發布的網絡安全標簽。

根據該協議，帶有 BSI 標簽的產品將被視為符合 CSA 網絡安全標簽計劃的 2 級要求。

新加坡的標簽模式根據星號的數量將智能設備分為4個等級進行評級，每個等級都表示產品經過了額外的測試和評估。例如，1級表示產品已滿足基本安全要求，例如確保唯一的默認密碼和提供軟件更新，而 4 級產品已通過經批準的第三方測試實驗室的結構化滲透測試，并滿足第 3 級要求。

2級及以上的產品將獲得德國BSI的認可。

互認將適用于消費者類物聯網 (IoT) 設備，包括智能電視、智能玩具、健康追蹤器、智能照明和智能恒溫器。

新加坡政府機構表示將與 BSI 合作，根據雙邊協議增加更多產品類別。

這個亞洲國家于 2021 年 10 月與芬蘭簽署了類似的協議，帶有后者網絡安全標簽的消費物聯網產品被認為符合新加坡的 3 級要求，反之亦然。

此類協議不僅為智能設備制造商節省了重復測試的成本和時間，還為他們提供了進入新市場的機會。

截至 2022 年 10 月，已有 200 多種產品獲得了新加坡的網絡安全標簽。 CSA 已收到 300 多份標簽申請。

連網醫療設備需進行安全評估

周四，該國將標簽計劃擴大到醫療設備，這是與衛生部(MOH)、衛生科學管理局(HSA)和綜合衛士信息系統（IHIS）合作推出的。

新加坡通信和信息部高級國務部長 Janil Puthuchear 表示，此類設備越來越多地連接到醫院和家庭網絡，但如果發生物聯網攻擊，可能會造成人身傷害。

周四在新加坡國際網絡周會議上，這位部長表示，隨著醫療保健公司和專業人士利用技術提高他們收集患者數據、提供治療或定制治療的能力，心電圖監護儀和起搏器等醫療設備變得越來越智能。

然而，連接性的增加意味著網絡安全風險的增加，并可能危及患者的個人信息、臨床數據或治療方案，最終影響患者的健康結果。

Puthuchear 說：“當我們想到物聯網設備時，便利性和效率是首要考慮因素，但不一定是用戶的安全性。缺乏強大的物聯網安全性可能會帶來嚴重的風險。許多消費物聯網設備包含消費者數據和信息的緩存，如果泄露，可能會危及消費者隱私。

他說：“在更嚴重的情況下，物聯網黑客可能導致嚴重的身體傷害，甚至危及生命”。他指出，2017年美國食品和藥物管理局在起搏器中發現了一個漏洞，這使得改變設備的功能和耗盡電池成為可能。

將新加坡的網絡安全標簽計劃擴展到醫療設備，將鼓勵制造商在設計此類產品時考慮網絡安全。

標簽方案將適用于處理健康數據或能夠連接到其他設備、系統和服務的醫療設備。

包括4個等級的評級，每個等級都表明產品經過了額外的測試和評估。1 級意味著醫療器械已達到基本監管要求，目前符合 HSA 批準的醫療器械注冊要求。

標簽計劃第1級的基本網絡安全要求包括醫療設備在HSA注冊時必須滿足的要求，因此，所有在HSA注冊的醫療產品將被視為符合網絡安全標簽計劃的第1級標準。

評級為 2 至 4 級的產品必須滿足“增強的”網絡安全要求，例如設備和數據要求。據 CSA 稱，這些類別的設備可能必須通過獨立的第三方測試，并表示將在稍后的數據中提供更多細節。

該政府機構表示，將在下個月內與醫療器械行業和協會進行正式磋商，以收集有關 2 至 4 級擬議要求的反饋，其中包括實施時間表。（編譯：iothome）