ブラジル - 「CPEに対するサイバーセキュリティ要件」のお知らせ
～ 2024年3月10日（現地時間）から適用予定 ～

2023年4月6日
一般財団法人日本品質保証機構

ブラジルで電気通信規制を管轄しているブラジル電気通信庁（Agência Nacional de Telecomunicações; ANATEL）は、2023年3月7日、インターネットサービスプロバイダのネットワークに接続するためのCPE（Customer Premises Equipment; 顧客宅内機器）に対し、サイバーセキュリティ要件を義務付ける法律「Ato nº 2436, de 07 de março de 2023」を公布しました。2024年3月10日から適用される予定です。

新しい法律には、パスワードの要件、不正アクセスに対する防御要件、ベンダーに対するCoordinated Vulnerability Disclosure Policyおよびセキュリティの脆弱性を修正するソフトウェア／ファームウェアの更新をリリースするための要件が含まれます。

主なCPE対象

• Cable modem
• xDSL modem
• ONT、ONU
• Routers or Modems for Fixed Wireless Access (FWA)
• Routers or Modems for Fixed Access to Broadband via Satellite
• Wireless router/access point

（上記内容と参考リンクの原文が違っている場合は、原文が優先されますことをご了承ください。また、本文中の日時は現地時間になります）

当機構は、各国の認証取得をサポートする申請代行サービスのほか、製品安全試験、EMC試験、無線試験、環境・信頼性試験などの各種試験も承っておりますので、ぜひご利用ください。