ANATEL第2436号法案于2024年3月10日生效 明确关于CPE设备网络安全评估的要求

ANATEL 第 2436 号法案于2024年3月10日生效，其中包含评估 CPE设备（Customer Premises Equipment客户端设备）符合性的网络安全要求。该法案针对用于连接到互联网服务提供商网络的CPE设备提出了一套强制性网络安全要求，主要涉及以下产品：

• Cable modem（电缆调制解调器）
• xDSL modem（xDSL调制解调器）
• ONU, ONT（光网络单元，光网络终端）
• Router or modem intended for fixed wireless access (FWA)（用于固定无线接入 (FWA) 的路由器或调制解调器）
• Router or modem for fixed broadband access via satellite（用于固定接入卫星宽带的路由器或调制解调器）
• Wireless router or access point（无线路由器或接入点）

针对该法案的执行，3月9日ANATEL发布83号官文，主要内容如下：

• 3月10日之前OCD可以接受没有cyber security 测试报告发证，但必须在2024年7月6日之前补上测试报告（也就是在有效期内的证书需要全部补上cyber security测试报告），否者证书会被暂停。
• 申请人需要提供申明信，并在规定日期之前提供相关报告，如不能提供或者测试fail, 需根据巴西消费者保护法要求召回所有已出售或者在市场上的产品。
• 强调强制日期（2024年3月10日）之后不管是新申请还是做续期都必须有cyber security 测试报告。