认证咨询热线（微信同号）
13728911712
18123927567
认证咨询热线（微信同号）
13728911712
18123927567
微信：13728911712
微信：18123927567
邮箱：jenny@usai.org.cn
邮箱：devin.huang@usai.org.cn
地址：深圳市宝安区福永街道怀德社区立新南路宝德工业中心锦城商务大厦2楼2009
印度电信工程中心宣布了新的强制性安全测试要求。自 2023 年 7 月 1 日开始，Wi-Fi CPE 与 IP 路由器两个产品类别将强制进行安全测试。生效日期之后提交的申请，必须包含符合相应 ITSAR 中规定的安全参数、以及这些产品基本要求中列出的其他参数的测试报告。
这条要求的实质，是把安全测试从“可选加分项”变成“申报的必要材料”。ITSAR 是印度电信安全保证要求，ER 是基本要求，两者是并联关系而不是替代关系。
ER 即基本要求，覆盖的是电信设备的基础合规维度：电磁兼容、电气安全、射频参数、通信协议一致性等。这部分要求此前已经在强制认证范围内，多数出口企业比较熟悉。
ITSAR 关注的是安全能力本身：身份认证、访问控制、加密与密钥管理、日志与审计、固件完整性与升级机制。这类要求不体现在硬件参数上，而体现在软件行为与配置上。
申报时两份报告都要有，缺一份就不完整。常见的误区是拿一份 EMC 与射频报告去覆盖全部要求，结果在安全参数这一层被退回。
Wi-Fi CPE 与 IP 路由器是用户网络的入口，一旦被攻破，影响的不只是单台设备，而是整个局域网。这类设备数量大、部署分散、固件更新不及时，风险集中度高，因此成为安全要求优先落地的类别。
2023 年 7 月 1 日的这条要求，对制造商意味着设计流程要前置安全考量。默认密码、开放的调试端口、未加密的管理通道，这些在功能测试中不影响通过，在安全测试里都是典型不符合项。
第一是版本对应。ITSAR 有版本号，申请时提交的报告必须对应现行有效版本。用旧版报告申报，即使测试项目相同也可能不被接受。
第二是型号覆盖。同一系列产品的硬件平台相同、固件版本不同，安全表现可能差异很大。系列申报时要说明固件差异是否影响安全参数，必要时按型号分别测试。
第三是报告出具机构。安全测试对实验室能力有专门要求，选择机构前应确认其资质范围是否覆盖拟申报的产品类别。
安全测试的引入会拉长认证周期，也会改变研发的介入时点。安全参数大多由软件与配置决定，整改往往需要改固件、重新发布版本，比改硬件的周期更难压缩。
建议把安全自查做进版本发布流程，而不是等到送检前集中整改。对已经在印度销售的型号，新增无线功能或升级固件时也要评估是否触发重新测试，避免出现证书与实际出货版本不匹配的情况。