ETSI EN 303 645 是全球最廣泛採用的消費性 IoT 資安基線,13 項條款、67 項要求,也是英國 PSTI、新加坡 CLS、多國標章制度的技術底稿。
我們依 TS 103 701 測試規範執行,產出的證據能一次對應到多個市場的要求,讓一份測試打開多個市場。
同一份證據可延用到 PSTI、CLS、CNS 16190 等制度。
越來越多電商與通路把 EN 303 645 當上架前提。
沒有法規壓力也適合當內部資安基線的第一步。
先釐清產品類型、目標市場與適用條文,界定要做的測試與文件。
把產品現況對到標準要求,做出差異分析(gap analysis)。
依測試計畫執行實測與流程稽核,需要時補做滲透測試與模糊測試。
彙整測試結果與佐證,逐項對到條文,形成可稽核的紀錄。
交付報告與改善建議;需送件的市場,一併協助準備送件文件。
把產品類型與目標市場告訴我們,我們會回覆適用的條文、測試項目與時程。