2024 年 12 月 31 日，越南信息和傳媒部（MIC）正式發布QCVN 135:2024/BTTTT《使用互聯網協議的監控攝像機基本信息安全要求國家技術法規》 ，該標準將從 2026 年 1 月 1 日起全面強制實施，覆蓋所有進口及本土生產的 IP 攝像頭，旨在解決設備安全漏洞、數據泄露等風險，同步適配越南《個人數據保護法》等頂層監管框架。以下是關鍵內容的詳細拆解：

一、標準核心背景與適用范圍

1. 出臺動因

隨著越南 IP 攝像頭市場快速擴張（預計 2025 年底存量超 2000 萬臺），默認密碼漏洞、非法入侵、監控畫面泄露等安全事件頻發，既威脅用戶隱私，也可能被利用于網絡攻擊。為此，越南借鑒歐盟等國際經驗，以ETSI EN 303 645 v2.1.1（消費者物聯網網絡安全基準要求） 為核心技術依據，制定統一安全標準。

2. 適用對象

設備范圍：所有通過互聯網協議傳輸數據的監控攝像設備，包括網絡攝像頭、可聯網的數字攝像機等，涵蓋家用、商用及工業級產品。

主體范圍：越南境內外從事 IP 攝像頭生產、進口、銷售、使用的企業及個人，無明確豁免條款（個人自用設備是否例外尚未明確）。

二、強制實施節點與過渡期安排

該標準采用 “生效 - 過渡 - 強制” 三階段推進，企業需在過渡期內完成合規準備：

三、核心信息安全要求

標準從訪問控制、數據保護、系統韌性三大維度提出 11 類強制性要求，具體包括：

1. 身份認證與訪問管理

首次使用必須強制更改設備默認密碼，密碼需滿足復雜度要求（長度、字符組合等）；

連續 5 次錯誤登錄后自動鎖定賬戶 5 分鐘，防止暴力破解。

2. 數據全生命周期保護

存儲與傳輸環節需采用 AES 等國際標準加密算法；

提供設備數據徹底刪除功能（含本地存儲及云端緩存），防止數據殘留；

明確數據采集邊界，禁止非法收集敏感個人信息（如面部識別數據需單獨授權）。

3. 系統安全與漏洞管理

具備固件安全更新機制，支持加密傳輸更新包，且需向用戶主動推送安全補?。?/p>

內置 DoS 攻擊防御能力，可抵御常見網絡攻擊；

系統崩潰后需自動啟動安全恢復模式，避免數據丟失或權限失控。

4. 合規文檔與可追溯性

需提供詳細的安全操作手冊、漏洞響應流程說明；

設備需標注唯一 HS 編碼（如 8525.60.00、8525.81.10 等），實現全流程追溯。

四、合規認證流程與要求

企業需通過以下步驟完成認證，方可進入越南市場：

1.認證類型選擇

兩類合規路徑：符合性認證（CoC） 或符合性聲明（SDoC） ，具體取決于產品風險等級（如工業級設備通常需 CoC）。

評估方法需遵循越南第 28/2012/TT-BKHCN 號通函，包括抽樣檢驗、型式試驗結合生產監督、批量產品評估三種方式。

2.關鍵認證材料

產品技術文檔（設計圖紙、安全架構說明）；

符合 ETSI TS 103 701 v1.1.1 標準的第三方測試報告；

生產過程質量控制體系文件（如 ISO 9001 認證）。

3.認證機構要求

需選擇越南科技部或信息安全局認可的本土認證機構（如 VTCC、QUATEST 1 等），部分國際機構（如 TüV SüD）可提供預測試服務，但最終認證需由越南本地機構簽發。

五、違規處罰與市場影響

1. 處罰措施

對不符合標準的產品，越南監管部門將采取禁止進口、沒收貨物、市場禁售等措施，并視情節處以罰款（具體金額尚未公開，參考同類法規通常為違法所得的 10 倍或上年度營業額的 5% 以下）。

2. 對企業的影響

進口企業：需提前 6-12 個月啟動測試認證，避免 2026 年 1 月后通關受阻；

本土制造商：需升級生產流程，確保固件加密、漏洞修復等功能符合要求；

中小廠商：合規成本可能增加（測試費、認證費約 1-3 萬美元 / 型號），或面臨市場退出風險。

六、企業合規建議

1. 技術適配：參考 ETSI EN 303 645 標準開展自查，重點優化密碼管理、數據加密及固件更新模塊；

2. 認證規劃：2025 年 Q2 前完成樣品送測（推薦越南本土實驗室如 GTS 全球通檢測），避免過渡期后期認證擁堵；

3. 風險預警：梳理庫存產品，對 2025 年底前進口的未認證設備，可申請臨時合規標簽或折價清庫；

4. 政策跟蹤：關注越南信息安全局（ISC）官網，獲取認證機構名單、測試細則等更新信息。

注：標準未明確個人自用設備豁免條款、具體罰款金額等細節，企業可通過越南科技部技術咨詢熱線（+84-24-3836 6000）或認證機構獲取實時解讀。