ANATEL第2436號法案于2024年3月10日生效,其中包含評估CPE設備(Customer Premises Equipment客戶端設備)符合性的網絡安全要求。該法案針對用于連接到互聯網服務提供商網絡的CPE設備提出了一套強制性網絡安全要求,主要涉及以下產品:
Cable modem(電纜調制解調器)
xDSL modem(xDSL調制解調器)
ONU, ONT(光網絡單元,光網絡終端)
Router or modem intended for fixed wireless access (FWA)(用于固定無線接入 (FWA) 的路由器或調制解調器)
Router or modem for fixed broadband access via satellite(用于固定接入衛星寬帶的路由器或調制解調器)
Wireless router or access point(無線路由器或接入點)
針對該法案的執行,3月9日ANATEL發布83號官文,主要內容如下:
3月10日之前OCD可以接受沒有網絡安全測試報告發證,但必須在2024年7月6日之前補上測試報告(也就是在有效期內的證書需要全部補上網絡安全測試報告),否則證書會被暫停。
申請人需要提供申明信,并在規定日期之前提供相關報告,如不能提供或者測試失敗, 需根據巴西消費者保護法要求召回所有已出售或者在市場上的產品。
強調強制日期(2024年3月10日)之后不管是新申請還是做續期都必須有網絡安全測試報告。