随着欧盟对消费类物联网设备网络安全监管的持续强化，EN 303 645《消费类物联网设备网络安全要求标准》 已成为全球消费级 IoT 产品安全设计与合规的基准。信测标准网络安全实验室具备ETSI EN 303 645标准检测能力，并具备CNAS资质。
Part.1
ETSI EN 303 645简介
随着欧盟《无线🛜电设备指令（RED）》网络安全附件的生效，以及英国、澳大利亚等国家陆续出台『智能设备』安全法规，全球『智能设备』产业正进入“强制安全合规”时代。ETSI EN 303 645 提供一个“最低安全设计基线”，以提升消费者物联网设备整体的安全水平。
在欧盟市场中，EN 303 645《消费类物联网设备网络安全要求标准》已成为制造商评估设备安全能力、满足法规要求的核心依据。该标准由欧洲电信标准化协会（ETSI）制定，被视为全球物联网安全的事实通用框架（de facto standard），也是欧盟、英国及澳洲多项法规的基础。
对于即将或已经进入欧盟市场的产品，符合 EN 303 645 标准，不仅是获得市场准入的关键门槛，也代表企业具备了国际认可的网络安全保障能力。
参考链接：
新标准：
https://www.etsi.org/deliver/etsi_en/303600_303699/303645/03.01.03_60/en_303645v030103p.pdf
旧标准：
https://www.etsi.org/deliver/etsi_en/303600_303699/303645/02.01.01_60/en_303645v020101p.pdf
Part.2
ETSI EN 303 645 标准内容概览
Part.3
合规优势
1、通过此标准检测将大大节省其他标准合规整改成本
虽然EN 303 645本身不是所有国家强制的法规，但它已成为很多国家或地区物联网安全法规/指南的参考基线。 采用EN 303 645可为将来可能的法规（例如欧盟、英国、澳洲）做好准备，从而降低未来合规风险和额外成本。
例如：UK PSTI的标准要求全部来自EN 303 645的标准映射，EN 18031标准也有大约70%的测项要求内容来自EN 303 645。
2、提升产品身安全能力及企业系统化的安全流程
EN 303 645提供了一套针对消费类物联网（consumer IoT）设备的网络安全基线要求，涵盖典型风险如默认密码、缺乏身份认证、通信加密不足等。
通过实施此标准，制造商可减少设备被攻击、被作为 Botnet、被用于 DDoS 或数据泄露的风险。 提高产品设计、生产和支持生命周期中的安全成熟度，从“事后补救”转向“设计阶段嵌入安全”。同时标准要求制造商建立漏洞报告机制、安全更新机制等，这不仅是“安全”也是“质量”的体现。长远来看，产品安全流程完善也能减少售后问题、品牌损害、召回风险，从而节省成本。
3、增强消费者／市场信任度
消费者对于『智能设备』的安全隐患越来越敏感。具备EN 303 645标准能力可向客户显示 "我们遵循国际公认的安全标准"。并且信测可以出具CNAS盖章的VOC证书，在营销宣传中，这种认证产品更有助于打造“安全可信”的品牌形象，从而在竞争中脱颖而出。
Part.4
哪些设备适用于此标准
1. 适用设备
定义：能够直接或间接通过网络连接，并面向个人消费者/家庭使用的『智能设备』（consumer IoT devices）。
示例：
· 连接『互联网』的儿童玩具、婴儿监视器。
· 智能摄像头、智能门锁、烟雾探测器、安全报警系统、家庭自动化设备。
· 智能家电（如联网冰箱、洗衣机）、智能电视、智能音箱、家庭中枢／网关设备。
· 可穿戴设备（智能手表、健康追踪器）和与家庭网络／物联网服务相连的设备。
· 物联网网关 (IoT hub/gateway) 或作为家庭网络中枢连接多个设备的设备。
2. 豁免的设备
· 主要用于工业、制造或企业用途，而非面向消费者使用的联网设备。
· 医疗用途的设备（例如受医疗器械法规管控的产品）通常不在本标准针对的“消费级物联网设备”范围之内。
· 道路车辆及其组成部件（即车辆或车用子系统）通常属于其它专门法规管控范畴，不是标准主要目标。
· 桌面计算机、笔记本📓电脑💻️、平板电脑、『智能手机』等传统通用计算设备。
Part.5
信测标准服务能力与优势
信测标准网络安全实验室具备ETSI EN 303 645的CNAS资质，凭借在ETSI EN 303 645众多实战经验和成功检测案例，成功帮助客户获得认证证书。我们提供ETSI EN 303 645一站式的、最专业的检测和认证服务，助力制造商满足欧盟及国际市场的网络安全要求，实现产品安全出海与合规竞争力提升
信测标准网络安全实验室由拥有多年网络安全经验的网络安全专家及项目经验丰富的测试『工程师』组成，依据ISO 17025标准建设。目前已具备智能消费电子（含无线🛜电设备）、汽车及汽车电子、医疗电子、工业控制网络、船级社、数据安全、网络关键设备及网络安全专用产品、软件测试等多个垂直领域网络安全检测与认证能力，同时还具备网络安全体系项目咨询、安全技术服务等相关服务能力。
信测标准网络安全实验室服务能力覆盖国内及海外多地区，持有 CNAS 认可及双 NB 安全资质，资质完备、服务辐射☢️广泛。我们并非传统意义上的检测实验室，而是站在客户视角，从体系建设、产品安全提升、技术赋能到网络安全评估等全链路，为客户提供全面支撑的网络安全可信伙伴。
如果您想进一步了解，欢迎联系咨询
邮箱：Security@emtek.com.cn
电话：0755-26954280-840
