USA: la FCC approva un'etichettatura volontaria di sicurezza informatica

 

La Federal Communications Commission (FCC) ha recentemente approvato l’istituzione di un’iniziativa volontaria di etichettatura della sicurezza informatica per i prodotti Internet of Things (IoT) di consumo wireless. Nell’ambito di questa iniziativa, i prodotti intelligenti di consumo che soddisfano rigorosi standard di sicurezza informatica saranno dotati di un’etichetta, incluso il “US Cyber Trust Mark” recentemente introdotto, che aiuterà i consumatori a effettuare acquisti informati, distinguendo prodotti affidabili sul mercato e incoraggiando i produttori ad aderire a parametri di sicurezza informatica più elevati. .

Con questa decisione, la Commissione ha implementato le norme e la struttura necessarie per l'avanzamento del programma. I punti chiave dell’iniziativa includono:

• Il logo US Cyber Trust Mark verrà inizialmente visualizzato sui prodotti IoT wireless consumer idonei che soddisfano i criteri di sicurezza informatica del programma.
• Accanto al logo, un codice QR offrirà ai consumatori dettagli facilmente accessibili riguardanti la sicurezza del prodotto, come la durata del supporto e se gli aggiornamenti software e le patch di sicurezza sono automatici.
• Il programma volontario dipenderà dalla collaborazione tra il settore pubblico e quello privato, con la FCC che supervisiona le operazioni e amministratori di etichette di terze parti approvati che supervisionano attività come la valutazione delle applicazioni dei prodotti, l’autorizzazione all’uso delle etichette e l’educazione dei consumatori.
• I test di conformità saranno condotti da laboratori accreditati.
• I prodotti idonei possono includere telecamere di sicurezza domestica, dispositivi per la spesa ad attivazione vocale, elettrodomestici connessi a Internet, fitness tracker, apriporta di garage e baby monitor.

Inoltre, la Commissione invita il pubblico a fornire feedback su eventuali obblighi di informativa aggiuntivi. Ciò include domande per verificare se il software o il firmware di un prodotto è sviluppato o distribuito da entità situate in paesi che pongono problemi di sicurezza nazionale e se i dati dei clienti raccolti dal prodotto verranno trasmessi a server situati in tali paesi.

Per saperne di più sui requisiti normativi per biciclette e scooter elettrici, contattare direttamente il Product Compliance Institute.