认证咨询热线（微信同号）
13728911712
18123927567
认证咨询热线（微信同号）
13728911712
18123927567
微信：13728911712
微信：18123927567
邮箱：jenny@usai.org.cn
邮箱：devin.huang@usai.org.cn
地址：深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009
巴西国家电信局（ANATEL）第 2436 号法案于 2024 年 3 月 10 日生效，针对连接到互联网服务提供商网络的 CPE 设备（客户端设备）提出强制性网络安全要求。配套的 3 月 9 日第 83 号官文给出了过渡安排。
过渡安排的核心是一个日期：2024 年 7 月 6 日。3 月 10 日之前签发的证书，即使当时没有网络安全测试报告，也允许继续有效，但必须在 7 月 6 日前补齐；逾期未补，证书暂停。
法案覆盖的 CPE 设备包括电缆调制解调器、xDSL 调制解调器、光网络单元与光网络终端、用于固定无线接入的路由器或调制解调器、用于固定接入卫星宽带的路由器或调制解调器、无线路由器或接入点。
清单的共同点是它们都处在用户网络与运营商网络的交界处。这个位置决定了它们既是攻击入口，也是运营商网络的第一道防线。监管把安全要求压在这一层，比要求终端用户装防火墙有效得多。
第一段是 3 月 10 日之前。认证机构可以接受没有网络安全测试报告的申请并正常发证，但证书持有人需提供申明信，承诺在规定日期前补齐报告。
第二段是 3 月 10 日到 7 月 6 日。这段时间内，此前发出的证书需要补交报告；同时在有效期内需要续期的证书，也必须带报告办理。
第三段是 7 月 6 日之后。强制日期之后，无论新申请还是续期，网络安全测试报告都是必需项，没有替代路径。
法案规定，如不能提供报告或测试失败，需根据巴西消费者保护法要求召回所有已出售或在市场上的产品。召回在巴西是成本极高的动作，涉及渠道、物流、消费者告知与后续处置。
对已经在巴西有大量装机量的运营商定制设备，这个风险尤其现实。设备由运营商采购、安装在用户家中，召回的协调难度远高于零售产品。
巴西是拉美最大的电信市场之一，ANATEL 的认证是硬门槛。这次把网络安全纳入强制要求，与欧盟的无线电设备指令委托条例、英国的 PSTI 属同一波监管趋势：联网设备的默认安全不再由厂商自愿决定。
对设备厂商，合规成本集中在测试与整改上，但更重要的是流程。网络安全要求会随威胁演进而更新，今天通过的测试项目，两三年后可能不够。建议把安全测试纳入固件发布的固定环节，而不是每次认证前临时安排。