
微信:13728911712
微信:18123927567
邮箱:jenny@usai.org.cn
邮箱:devin.huang@usai.org.cn
地址:深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009



2026 年 3 月 30 日,印度国家通信安全中心(NCCS)发出通知,把云端实现的 IP 路由器与 Wi-Fi 用户驻地设备(CPE)免于强制安全认证的期限,从原定的 2026 年 3 月 31 日推迟到 2026 年 8 月 31 日。对准备出货印度的网络设备厂商,这是一段以月计算的缓冲,不是政策转向。
关键在于豁免与技术标准是两条并行的线。豁免期在延长,标准也在往前走:NCCS 已于 2025 年 12 月 1 日发布 Wi-Fi CPE 和 IP 路由器的电信安全保障要求 ITSAR V2.0.0。这段窗口的用途是让产品补齐能力,而不是让合规工作停下来。
这项豁免并非一次给足。NCCS 在 2024 年 11 月 29 日与 12 月 13 日先后发文,把云端 IP 路由器与 Wi-Fi CPE 纳入豁免范围;2025 年 7 月 7 日的备忘录把期限延到 2026 年 3 月 31 日;2026 年 3 月 30 日的通知再延到 8 月 31 日。
连续顺延说明强制认证落地仍有实际障碍,主管部门愿意留出过渡时间。但每一次延期都只是把节点往后推,认证要求本身从未撤销。
Wi-Fi CPE 与 IP 路由器属于第四类设备。ITSAR V2.0.0 对这一类提出五项安全控制:设备与用户之间的双向认证、命令行与 Web 管理界面的访问防护、管理流量的加密传输、固件完整性校验,以及防止暴力破解的登录机制。
这些要求的共同点是从网络侧可被攻击的入口出发,而不是从电气安全出发。过去按无线射频与电磁兼容准备的测试资料,基本覆盖不到这些项目。
豁免只覆盖特定形态:云端实现的 IP 路由器和 Wi-Fi CPE。带路由功能却按无线接入点报关的产品,一旦被认定为 CPE,豁免就不适用。
判断依据应落在功能上,即是否具备路由、地址转换、数据包过滤等能力,而不是产品名称或销售说法。虚拟化与云原生形态的路由功能同样在范围内,没有实体机箱不等于不受管。
真正的成本在软件改动,不在测试费。双向认证、固件校验、登录防护这类要求往往要动到启动链、升级流程和账号体系,属于研发工作,整改周期按版本计算。
把 8 月 31 日当成截止日倒推,留给研发的时间已经不多。更稳妥的做法是把认证测试并入下一个固件版本一起推进,避免为认证单独发一个版本再补测试。