美国物联网安全标签计划面临“半途而废”风险?
在2024年,美国正式启动了“美国网络安全信任标识”(U.S. Cyber Trust Mark)计划,该计划旨在为符合特定网络安全标准的物联网设备提供认证标识,以增强消费者对产品的信任度。这与“能源之星(Energy Star)”类似,后者已成为节能产品的标志性认证。
这一计划源于2021年5月拜登政府发布的《关于改善国家网络安全的行政命令》,其中明确指出,要建立一个自愿性的物联网产品安全认证机制,以推动整个市场向更高安全标准演进。然而,尽管该计划经过数年筹备,却在即将落地的关键时刻遭遇阻碍。
多年筹备,临门一脚遭遇调查
美国自十多年前开始关注物联网设备的安全风险,并在政策层面持续推动相关立法。2018年,加利福尼亚州通过了《IoT设备网络安全法》,这是美国首个物联网安全领域的立法,具有里程碑意义。2020年12月,时任总统特朗普签署《物联网网络安全改进法》,为联邦机构使用的物联网设备设定了最低安全要求。
2021年,拜登政府发布行政命令,要求启动消费物联网安全标签计划,标志着美国在构建全国性物联网安全监管体系方面迈出重要一步。2022年10月,白宫组织多方会议,就标签计划的实施细节展开讨论;2023年7月,政府宣布该计划将于2024年正式上线。
根据规划,该计划属于自愿性质,旨在通过市场引导,使消费者优先选择经过认证的产品。联邦通信委员会(FCC)认为,自愿参与比强制执行更易推动计划落地。同时,该计划强调公私合作机制,由FCC牵头,委托第三方机构参与实施。
2024年12月,FCC正式选定UL Solutions为首席管理员,负责标签认证的具体执行。然而,2025年6月,FCC突然宣布对UL Solutions展开调查,重点聚焦其与中国企业的合作以及在中国境内运营的实验室。
看似市场化的计划,实则隐含政治干预
UL Solutions是一家全球知名的测试与认证服务提供商,其在物联网安全领域拥有丰富经验。早在2020年,该公司便推出了物联网安全评级服务,按照不同等级为产品分配安全标签,并持续进行监督。
UL Solutions在中国市场深耕多年,拥有多个分支机构及大型实验室。其在中国的物联网实验室已广泛应用于智能家居、车载系统、可穿戴设备等多个领域。然而,这种与中国的合作关系,似乎成为美国政府调查的导火索。
有分析认为,FCC对UL Solutions的调查不仅涉及其认证流程的透明度问题,更是将市场行为逐步政治化。调查背后的动机,是将美国主导的物联网安全认证体系,转化为一种全球市场准入的壁垒。
标签计划未来走向分析
尽管面临调查,但该计划被取消的可能性较低。今年6月,特朗普签署的总统行政令中,重申了对网络安全的重视,并提及了物联网相关工作的延续性。这表明,即使UL Solutions被调查,该计划仍可能以其他方式推进。
不过,调查可能导致标签认证体系的进一步收紧,FCC或将强化对参与机构的审查,排除“不可信”实验室。这将使认证流程更趋复杂,对全球物联网厂商而言,进入美国市场将面临更高门槛。
此外,该计划或将强化与美国盟友之间的合作,推动形成以西方国家为主导的物联网安全认证联盟。在这种背景下,中国等国家也在积极探索建立本国的物联网安全认证体系。
对于中国物联网企业而言,需密切关注该计划的后续发展,尤其是认证标准和流程的调整。加强与符合美国市场要求的第三方认证机构合作,有助于提升产品在海外市场的竞争力。