FCC 認可 A2LA 與 ANAB 為 U.S. Cyber Trust Mark 計畫的認證機構

內文

FCC 宣布了什麼？

2026 年 9 月 28 日，美國聯邦通訊委員會（FCC）在 U.S. Cyber Trust Mark 計畫上邁出重要一步。FCC 公共安全與國土安全局在 Public Notice DA 26-1029 中，正式認可兩家認證機構（accreditation bodies）：美國實驗室認證協會（A2LA）與美國國家標準協會認證委員會（ANAB）。這項消息讓整個計畫更接近正式上路。

什麼是 U.S. Cyber Trust Mark？

U.S. Cyber Trust Mark 是由 FCC 推動的自願性資安標章計畫，適用於消費型無線物聯網（IoT）產品，例如智慧家庭裝置。目標很簡單：幫助消費者找到符合明確資安標準的連網產品。通過審核的產品會貼上附有 QR code 的標章，消費者掃描後即可閱讀淺顯易懂的資安資訊，包括製造商將提供多久的更新支援。

為什麼認證機構很重要

這個計畫仰賴值得信賴的第三方。資安標章管理機構（CLA，Cybersecurity Label Administrator）負責審查製造商的申請，資安測試實驗室（CyberLAB）則負責測試產品。這些單位必須先取得認證，才能執行相關工作。A2LA 與 ANAB 現已獲准依 ISO/IEC 17065 標準認證 CLA，並依 ISO/IEC 17025 標準認證 CyberLAB。唯有 CLA 與 CyberLAB 完成認證並獲得認可後，才能受理製造商的申請。

A2LA 與 ANAB 如何取得資格

FCC 認定這兩個組織符合五項條件：具備 ISO/IEC 17011 認證並通過同儕評鑑；有能力認證 CLA；有能力認證 CyberLAB；擁有具備足夠技術能力的評鑑人員；並已為此計畫制定認證 CLA 與 CyberLAB 的程序。

這項認可並非永久有效。A2LA 與 ANAB 必須持續符合上述條件，且雙方都承諾，隨著計畫發展，將配合執行新增或修改的評鑑要求。

計畫目前進度

這份公告只是漫長推行過程中的一環。根據 FCC 計畫頁面，ioXt Alliance 已於 2026 年 4 月 13 日出任 Lead Administrator（主導管理機構）。FCC 隨後於 2026 年 8 月 11 日開放 CLA 的申請窗口。FCC 表示，當計畫準備好受理產品申請時，將另行公告。因此，製造商目前還不能申請標章，但支撐制度的架構正在逐步成形。

Cyber Trust Mark 的運作鏈條

可以把這個計畫想像成一條鏈。認證機構負責認可 CLA 與 CyberLAB；CyberLAB 負責測試產品；CLA 負責審查結果並授權使用標章。這份公告確立了第一個環節，沒有它，後面的流程就無法推進。此外，FCC 採用廣為人知的國際標準，也有助於建立消費者與零售商的信任。

Cyber Trust Mark 是強制性的嗎？

不是。這個計畫屬於自願性質，製造商可自行決定是否參加。不過，一個值得信賴的標章，或許能讓產品在市場上脫穎而出，特別是在消費者越來越重視資安的情況下。及早準備的企業，在申請開放後也許能更快行動。

製造商現在該做什麼？

製造商不需要針對這份公告採取直接行動，但這清楚顯示計畫正在向前推進。為美國市場開發無線 IoT 產品的企業，可以利用這段時間做準備：檢視產品的資安功能，例如強式登入控管、安全的資料處理方式，以及明確的安全更新計畫；記錄每項產品的支援方式與支援期限；並留意獲認可的 CLA 與 CyberLAB 名單，因為未來將由這些單位負責測試與核准您的產品。

重點整理（Key Takeaways）

• 在開放申請前先準備：現在就對無線 IoT 產品進行內部資安檢視，待 FCC 宣布開放產品申請時，即可迅速行動。
• 明確記錄更新政策：標章會向消費者顯示支援與更新資訊，因此請為每項產品訂定並記錄最短支援期限。
• 追蹤計畫里程碑：持續關注 FCC 對獲認可 CLA 與 CyberLAB 的公告，因為這些單位將決定誰能測試並核准您的產品。
• 及早規劃實驗室與 CLA 的選擇：待認證實驗室與 CLA 名單公布後，先比較其服務範圍、時程與費用，再做決定。
• 將標章視為商業優勢：雖然計畫是自願性質，但可信賴的資安標章有助於贏得買家信心，建議納入產品藍圖規劃。

文章來源

美國聯邦通訊委員會（FCC）。”Public Safety and Homeland Security Bureau Recognizes Accreditation Bodies for the U.S. Cyber Trust Mark Program.” Public Notice DA 26-1029，PS Docket Nos. 24-714 and 23-239，2026 年 9 月 28 日。
https://www.fcc.gov/document/fcc-recognizes-accreditation-bodies-us-cyber-trust-mark-program