SGS解析新加坡IMDA與CSA資安要求 呼籲IoT物聯網產品廠商關注資安
新加坡無線與電信產品主要由 IMDA 管理,可依 CE 或 FCC 測試報告申請,且一般不需進行當地測試。另一方面,IoT 產品亦逐步納入 Cybersecurity Labelling Scheme(CLS),資安能力已成為市場准入的重要考量。自 2026 年 12 月 8 日起,新註冊 Residential Gateway 型號須符合 CLS Level 2,企業應及早將資安要求納入產品設計。

IMDA負責新加坡無線及電信產品市場准入
新加坡資訊通訊及無線設備主要由 Infocomm Media Development Authority(IMDA)管理。IMDA 驗證可採用 CE 或 FCC 相關測試報告,證書持有人需為新加坡當地代表。證書有效期為五年,通常不需要進行新加坡境內測試。申請流程主要包含第三方 CorpPass Authorization、文件提交,並進行證書核發。產品標籤須依 IMDA 要求顯示相關符合性資訊,包含「Complies with IMDA Standards」及許可證號碼,使用說明書則應提供英文版本。 對於已具備 CE 或 FCC 的製造商而言,新加坡市場的重點除了文件完整性之外,也包括安排當地代表及後續產品標示。
IoT產品另須關注Cybersecurity Labelling Scheme
除了 IMDA 驗證,新加坡亦建立由 Cyber Security Agency of Singapore(CSA)與 IMDA 共同管理的 Cybersecurity Labelling Scheme(CLS)。CLS 主要適用於 IoT 產品。現階段已核准產品類型包括 Wi-Fi Mesh、Wi-Fi Router、IP Camera、Smart Appliance、Smart Home Hub、Smart Sensor 及 Smart Switch 等。相關參考標準包括 ENISA、GSMA CLP.13 以及 ETSI EN 303 645,CLS 證書有效期為三年。
Residential Gateway資安等級持續提高
自 2026 年 12 月 8 日起,新註冊的 Residential Gateway 型號則須符合 Level 2。這項變化代表產品資安已從企業內部的設計考量,逐步成為正式市場准入及產品標示的一環。對路由器、家庭閘道器及其他智慧家庭產品製造商而言,若規劃進入新加坡市場,資安測試與相關技術文件應提前納入產品開發流程。
四級CLS反映不同程度的資安能力
CLS 共區分為四個資安等級。Level 1 著重基本安全要求;Level 2 強調通用標準符合性;Level 3 進一步納入 Security-by-Design 原則及常見軟體漏洞評估;Level 4 則著重產品對常見網路攻擊的抵抗能力。隨著層級提高,產品所需的第三方獨立測試、軟體分析及測試項目亦隨之增加。完成 CLS 登錄後,產品可使用相對應的 Cybersecurity Label。標籤會顯示產品的 Cybersecurity Level 以及 Registration ID,讓市場與消費者可以直接辨識產品所達到的資安等級。 這也意味著,企業未來在規劃 IoT 產品進入新加坡市場時,除了無線驗證外,亦應同步評估資安等級與市場定位。
SGS提供無線通訊與IoT資安全球驗證服務
面對各地快速發展的 IoT 與資安規範,單一產品可能同時涉及 RF、EMC、Safety、Telecom Approval 及 Cybersecurity 等多項要求。SGS 提供 Global Market Access 全球市場准入服務,協助企業評估各地無線、電信與電子產品法規要求,並規劃適合的測試與驗證策略,支援產品拓展全球市場。 歡迎聯絡SGS :tw.gma.service@sgs.com