美国物联网安全标签计划是否会“中途夭折”？
作者：赵小飞 物联网智库 原创
2024年1月，美国正式启动了“U.S. Cyber Trust Mark”物联网安全标签计划。该计划源于2021年5月拜登政府发布的《关于改善国家网络安全的行政命令》，旨在为符合安全标准的物联网设备引入统一的标识认证体系，类似于能源效率标识“Energy Star”。通过这种认证方式，消费者能够更直观地识别具备更高网络安全保障的产品。
然而，该计划在历经数年的准备后，却在实施阶段遭遇波折。2025年6月，美国联邦通信委员会（FCC）启动了对标签计划首席管理员UL Solutions的调查。调查至今仍未结案，FCC也未公开相关进展，导致整个计划陷入停滞。多位网络安全专家指出，长时间的不确定性或将削弱该计划的可行性。业界普遍担忧，该计划是否会因此“中途夭折”？
长期筹备，却遭遇最后一公里阻力
作为应对物联网设备安全风险的重要举措，美国在过去十年间已推出多项政策和立法。例如，2018年加州通过的《IoT设备网络安全法》是美国首个关于物联网安全的专项立法，具有里程碑意义。2020年12月，特朗普政府签署了《物联网网络安全改进法》，为联邦政府采购的物联网设备设定了最低安全要求。
尽管这些立法在一定程度上推动了物联网安全监管，但全国范围内的监管框架尚未建立。2021年，拜登政府进一步强化了网络安全政策，发布《关于改善国家网络安全的行政命令》，明确提出启动消费类物联网安全标签计划。该行政令为标签计划奠定了制度基础，明确了安全标准和责任分工。
在政策推动下，该计划迅速进入实施阶段。2022年10月，白宫召开跨部门会议，讨论标签计划的实施路径，并参考“能源之星”模式进行设计。2023年7月，美国正式宣布该计划将于2024年启动，并逐步完善细节。
从设计来看，该标签计划属于自愿性项目，企业可自主选择参与。FCC认为，相比强制性措施，自愿性标签更容易推动市场接受。通过该计划，消费者能够识别符合基本安全要求的产品，形成市场驱动的“用脚投票”机制。长期来看，这有助于建立事实标准，引导制造商提升产品安全性。
在管理机制上，该计划强调公私合作模式。FCC认为，要确保标签计划取得成效，必须建立政府、企业与第三方机构之间的协作机制。为此，FCC引入多个第三方机构作为认证主体，并指定其中一个作为首席管理员，统筹日常运营。
2023年7月，白宫正式授权FCC负责该计划的实施。FCC将管理责任交由公共安全与国土安全部（PSHSB），并设立“第三方安全标签管理机构”（CLA）承担具体认证工作。CLA主要由私营机构组成，负责评估产品安全信息并执行持续监督。
2024年3月，FCC通过投票方式正式通过物联网安全标签计划，符合条件的产品将被授予“Cyber Trust Mark”标识，以帮助消费者做出更安全的购买决策。2024年12月，FCC宣布UL Solutions成为首席管理员，负责制定测试程序并协调CLA之间的合作。至此，这一计划经过18个月的筹备正式落地。
然而，2025年6月FCC对UL Solutions展开调查，指控其与中国的业务往来可能影响计划的可信度。作为首席管理员，UL Solutions的调查直接导致整个标签计划陷入停滞。
市场化标签计划，还是政治干预工具？
UL Solutions是一家长期从事技术认证服务的企业，其物联网安全评级服务已在全球范围内广泛应用。早在2020年，UL Solutions就推出了基于五个等级的安全验证体系，并对产品进行持续评估。
UL Solutions在中国拥有广泛的业务网络，包括12个分支机构、8个大型实验室以及多个合作实验室。2016年在东莞松山湖设立的物联网实验室，承担着智能产品的互通性、兼容性、数据安全、电磁兼容性等多项测试任务，覆盖智能家居、可穿戴设备、VR等多个领域。
然而，UL Solutions在中国的业务背景成为FCC调查的切入点。调查重点围绕其与中国国有企业的合作关系以及在中国的实验室运营。今年FCC主席上任后，加强对所谓“不可信”实验室的排查，并将UL Solutions纳入调查范围。
这一行为反映出标签计划正逐步被政治化。原本以市场化、自愿性为特征的认证机制，正被纳入更广泛的地缘政治竞争中。未来，该计划可能不再仅是市场行为，而是演变为美国在物联网领域影响全球市场的政策工具。
未来走向：不会终结，但将强化控制
尽管面临挑战，该计划不会彻底终止。2025年6月，特朗普签署新的行政命令，重申对网络安全和软件安全开发的重视，其中包括对物联网安全的进一步强调。该命令并未否定拜登政府的既有成果，反而为标签计划的继续推进提供了政策支持。
未来，该计划可能会强化认证体系，同时与美国盟友展开更紧密的合作。此外，美国可能通过标签计划建立新的市场准入门槛，进一步提升对物联网产品的监管强度。对于中国来说，建立本土化的物联网安全标签机制已成为当务之急。
对于中国物联网企业而言，尤其是一些面向出口的消费类厂商，必须密切关注该计划的动态，与合规的认证机构合作，了解实施细节，以提升产品的国际竞争力。