巴西ANATEL发布新的电信设备的网络安全要求法案

摩尔实验室 2021-04-16 点击 202 次

导读2021年1月5日，巴西ANATEL发布了一项新法案，规定定了电信设备的网络安全要求。

2021年1月5日，巴西通讯管理局ANATEL发布了新的第77号法案，该法案确定了电信设备的网络安全要求，生效日期为发布180天后。

主要内容

1. 该法案适用于所有连接到互联网和电信网络基础设施设备的终端设备

2. 第4.1项，当本法案范围内的设备申请批准时，ANATEL将要求申请人提交一份声明书(葡萄牙语)，内容如下：

- 表示该产品是根据设计安全性原则开发的

- 关于设备及其供应商当时满足本文件的哪些要求

- 说明申请人认识到随着技术发展以及新威胁或漏洞的出现，网络安全要求将不断更新，包括监管和行政要求。

3. 第4.2项，当ANATEL实施市场监督计划时，他们可以评估产品及其供应商是否符合本法案的要求(目前尚无相应市场监督程序)。

4. 第77号法案的第5项和第6项描述了网络安全的特定要求，例如：

- 软件/固件更新

- 远程管理

- 安装与操作

- 访问设备配置

- 个人资料

微信图片_20210416175420.png

ANATEL还有两项法案即将实施：

巴西ANATEL在2020年7月31日发布了八项影响ANATEL认证流程的新法案，作为此前发布的715号法规的相关操作流程补充细分条款。其中以下两项法案已于2021年1月31日开始生效。

1. 第4082号法案的内容提要

Act 4082 - 电信产品合格评定的代理人行使相关权利和履行义务的操作流程

对于提交给ANATEL的任何认证申请，证书的当地持有人必须确认：他们承诺为终端用户提供保修和技术帮助。

2. 第4083号法案的内容提要

Act 4083 - 电信产品合格评估流程

1. ANATEL要求所有产品和工厂必须获得ISO 9001 2015证书。

2. 所有送往巴西当地测试实验室的样品必须至少需要标有型号名称、制造商和原产国。

欲了解更多，点击进入摩尔实验室 >>