巴西國(guó)家電信局 (ANATEL) 于 2024 年 3 月 20 日發(fā)布了編號(hào)為RCN/SOR-ANATEL的信函，就 Ato 2436“評(píng)估 CPE（客戶端設(shè)備）設(shè)備符合性的最低網(wǎng)絡(luò)安全要求”的要求進(jìn)行了澄清。 信函指出該網(wǎng)絡(luò)安全測(cè)試僅適用于最終用戶 CPE 設(shè)備，企業(yè)使用的 CPE 設(shè)備除外。

Anatel 的認(rèn)證和編號(hào)管理 （ORCN） 已收到來自行業(yè)代表和指定認(rèn)證機(jī)構(gòu) （OCD） 的問題，內(nèi)容涉及 2023 年 3 月 7 日第 2436 號(hào)法案批準(zhǔn)的 CPE（客戶端設(shè)備）設(shè)備合格評(píng)定的最低強(qiáng)制性網(wǎng)絡(luò)安全要求的適用性，在歸類為zhuangong企業(yè)使用的接入點(diǎn)的設(shè)備上。

根據(jù)第 2436/2023 號(hào)法案附件第 1.1 項(xiàng)所載的范圍，這些要求適用于公眾用于將用戶連接到互聯(lián)網(wǎng)服務(wù)提供商網(wǎng)絡(luò)的 CPE 設(shè)備。

根據(jù)要求中的定義，公眾被理解為使用和/或有權(quán)使用產(chǎn)品的任何人，他們不具備有關(guān)電信設(shè)備的專業(yè)技術(shù)知識(shí)，并且只對(duì)使用其功能和消費(fèi)電信服務(wù)感興趣。

據(jù)了解，zhuangong企業(yè)使用的設(shè)備由具有專業(yè)技術(shù)知識(shí)的人員安裝和配置。此類設(shè)備在具有不同安全層的公司網(wǎng)絡(luò)中運(yùn)行，通常不直接連接到互聯(lián)網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)。

考慮到這些特性，ORCN 向?qū)Υ祟惍a(chǎn)品認(rèn)證感興趣的人澄清，第 2436/2023 號(hào)法案批準(zhǔn)的要求不適用于zhuangong企業(yè)使用的 CPE 設(shè)備。