安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
行业资讯EN 301 549 标准详细介绍
一、标准核心定位与基础信息 EN 301 549全称为《信息及通信技术（ICT）产品与服务的无障碍要求》，是由CEN、CENELEC、ETSI联合制定的欧洲协调标准，核心是保障残障人士使用ICT产品的权益，也是欧盟市场ICT产品准入的核心依据。该标准具备法律约束力，2025年6月28日起强制生效，现行版本为V3.2.1（2021年发布），后续V4.1.0草案
阅读全文 →
技术观察欧盟EAA法案合规核心：EN 301 549标准无障碍测试全流程规范
新加坡网络安全标签计划（CLS）
阅读全文 →
技术观察解读 GB/T 35273-2020：个人信息安全保护的核心合规准则
在数字化时代个人信息安全风险日益凸显的背景下，GB/T 35273-2020《信息安全技术 个人信息安全规范》于 2020 年 3 月 6 日发布、10 月 1 日正式实施，替代 2017 版标准，成为各类组织处理个人信息的核心合规依据，也为个人信息权益保护筑牢制度防线。该标准由全国信息安全标准化技术委员会归口，国内多家科研机构、互联网企业参与起草，紧扣《网
阅读全文 →
技术观察新加坡网络安全标签计划（CLS）分级介绍
新加坡网络安全标签计划（CLS）
阅读全文 →
技术观察美国 CISA CPG 2.0 安全框架核心介绍
CISA CPG 2.0，全称为美国网络安全与基础设施安全局（CISA）网络性能指南 2.0（Cyber Performance Goals 2.0），于 2025 年 12 月正式发布，2026 年进入全面执行阶段，是美国联邦层面首个实现 IT、IoT、OT 三大领域安全目标统一的指导性安全框架，也是美国物联网、工业控制等领域网络安全合规的核心参考依据。
阅读全文 →
技术观察EN 40000 1-4《含数字元素产品的网络安全要求——通用安全要求》草案介绍
EN 40000 1-4 标准是由欧洲标准化委员会（CEN）、欧洲电工标准化委员会（CLC）联合技术委员会JTC 13主导制定的欧洲预标准（prEN），文件编号JT013091，秘书处由德国标准化学会（DIN）承担，当前处于CEN征求意见阶段，未来将取代旧版相关标准，旨在为含数字元素的产品建立统一、通用的网络安全要求框架，支撑欧盟相关指令的核心要求落地。 一
阅读全文 →
法规解读欧盟CRA法案测试条例解读
欧盟CRA法案测试条例解读
阅读全文 →
行业资讯欧盟 AI 法案解读
2024年8月1日，欧盟《人工智能法案》（EUAIAct，Regulation(EU)2024/1689）正式生效。作为全球首部全面、统一的人工智能监管法规，它以“以人为本、风险分级”为核心，搭建起覆盖AI全生命周期的监管框架，不仅重塑了欧盟AI产业的发展边界，更成为全球AI治理的核心标杆，对所有出海欧盟的AI企业有着决定性影响。 该法案历经三年多立法博弈，
阅读全文 →
法规解读NIST IR 8259A 核心解读
NIST IR 8259A是2020年5月发布的IoT设备网络安全能力核心基线，是面向IoT设备制造商、集成商和采购方的非强制性技术基准，核心是定义了保障IoT设备基础安全的6大核心能力，为IoT设备的安全设计、生产、采购提供统一的基础参考框架，同时与NIST IR 8259（制造商基础安全流程）、NIST IR 8228（IoT安全风险管控）形成配套体系。
阅读全文 →
行业资讯欧盟Data Act解读：数据合规再无模糊地带
前有GDPR的“天价罚款”震慑全场，后有Data Act的“全面管控”落地执行——欧盟的数据治理，从来都是全球出海企业的“必考题”，而非“选择题”。 2024年1月11日，欧盟《数据法案》（Data Act，正式名称：Regulation (EU) 2023/2854）正式生效，核心条款于2025年9月12日全面适用，联网产品相关义务更是将于2026年9月1
阅读全文 →
技术观察IoT 设备 GDPR 合规落地指南：四步走稳欧盟市场准入
对于布局欧盟市场的 IoT 企业而言，GDPR 合规不是 “选择题”，而是 “准入证”。不同于一次性的合规审核，GDPR 要求贯穿设备设计、生产、运维、淘汰全生命周期，不少企业因流程模糊、避坑不当，错失欧盟市场机遇。 GDPR 合规的核心是 “数据可控、权利保障、风险可防”，无需陷入复杂的法律条文，跟着以下四步走，即可实现从文档到实操的全面落地，覆盖所有强制
阅读全文 →
法规解读英国 PSTI 合规体系及核心文件差异解析
一、PSTI合规体系概述 英国《2022年产品安全与电信基础设施法》（PSTI 2022）构建了覆盖联网产品全生命周期的安全监管框架，旨在提升产品安全基线、防范网络攻击风险、保障电信基础设施韧性。该体系通过主法、实施条例及修订条例形成层级化监管结构，明确企业在密码安全、漏洞披露、安全更新等方面的义务。 二、核心文件差异解析 1. 《2022年产品安全与电信基
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。