連網攝影機、路由器與智慧電視申請BSMI認證，從117年7月1日起都必須通過資安檢測。
標準檢驗局已於115年10月2日正式公告新制，已持有證書的業者須在117年6月30日前完成換證。
本文將完整介紹資安檢測納管品項、CNS 18031等標準路徑、BSMI檢驗時程、技術文件與BSMI認證費用。
一、BSMI認證為何新增資安檢測？修法背景與國際趨勢
BSMI認證新增資安檢測，是為了接軌歐英強制規範、配合五大信賴產業政策，並回應連網裝置屢遭駭客入侵的風險。
標準檢驗局在115年10月2日的正式公告中，明確寫出歐盟、英國推動資安強制檢驗，以及「五大信賴產業」兩項修法理由。
1. 歐盟RED與英國PSTI：資安成為上市門檻
歐盟與英國都已把產品資安列為上市前的強制門檻，台灣的BSMI認證資安新制是同一波國際趨勢的延伸。
英國PSTI產品安全法規自2024年4月29日起生效，要求消費性連網產品禁用通用預設密碼。
英國PSTI同時要求製造商提供漏洞通報管道，並揭露產品安全更新的支援期限。
歐盟無線電設備指令的資安授權法規(EU) 2022/30自2025年8月1日起適用，搭配EN 18031系列調和標準。
EN 18031系列分為三部，分別處理網路保護、個資隱私保護與防詐要求。
標準檢驗局在說明會問答中確認，CNS 18031系列調和自EN 18031，CNS 16190則調和自ETSI EN 303 645（2020年版）。
對已經做過歐盟CE或英國資安合規的廠商來說，既有國際經驗可以大幅縮短台灣資安檢測的準備時間。產品同時要外銷時，可一併參考全球認證服務的規劃方式。
2. 五大信賴產業政策與可信賴安控大國目標
安控是政府「五大信賴產業」之一，BSMI檢驗加入資安項目，是落實「可信賴安控」目標的具體手段。
行政院於113年9月核定的五大信賴產業推動方案，涵蓋半導體、人工智慧、軍工、安控與次世代通訊。
五大信賴產業中的安控產業，目標是讓台灣成為全球可信賴的安控與資安大國，並強化安控產品的可信度。
把資安納入BSMI檢驗的上市門檻，等於替台灣安控產品建立一張「可信賴」的身分證明。
具備資安等級標示的產品，也更容易打入重視供應鏈透明度的歐美市場。
3. 物聯網攝影機遭駭事件如何推動修法
網路攝影機反覆遭駭、畫面外流的事件，是促成資安納入強制檢驗的直接原因。
2016年底，Mirai惡意程式以網路攝影機為跳板大規模感染物聯網裝置，造成美國網路癱瘓約10小時。
同年中國一間資安實驗室測試近百個品牌的家用網路攝影機，發現近八成產品有資料外洩或傳輸未加密等缺陷。
國內方面，NCC在2023年也曾公開示警，提醒民眾家用Wi-Fi攝影機畫面可能遭駭並被傳到國外網站。
標準檢驗局在114年7月的修正草案說明會中，即以這些國內外事件說明修法必要性。
因此，本次BSMI認證新制把攝影機、錄影機等影像產品放在資安檢測的核心位置。
二、什麼產品需要BSMI認證的資安檢測？納管品項全盤點
需要做資安檢測的，是「具連網功能」的數位攝影機、隱蔽式攝影機、網通設備、錄影機、顯示器與電視機。
新制共涵蓋資訊產品類5個項次與視聽音響類6個項次，只有具連網功能的項次需要加做資安檢測。
未連網的項次則維持原本的安規、電磁相容（EMC）與限用物質（RoHS）要求。
1. 判斷關鍵：新制如何定義「具連網功能」(TCP/IP)
「具連網功能」是指使用網際網路協議（TCP/IP）連接網路的商品，判斷依據是通訊協定，而不是外觀上有沒有網路孔。
公告的其他檢驗規定明文定義了這個名詞，因此透過Wi-Fi、乙太網路或行動網路以TCP/IP連線的產品，都會落入資安檢測範圍。
標準檢驗局在問答中舉例：數位攝影機只要能透過Wi-Fi連線、把影像下載到手機，就屬於具連網功能之數位攝影機。
此外，密錄器與針孔攝影機同樣屬於數位攝影機；筆電、手機、平板與伺服器則不在本次資安列檢範圍。
產品歸類有疑慮時，建議先向標準檢驗局辦理品目查詢再送件，避免整批測試方向錯誤。
延伸閱讀：送產品驗證卻卡在品目查詢？3步驟教你查對分類、加快送件進度
2. 資訊產品類5個項次納管範圍(比較表)
資訊產品類共有5個項次，其中項次2、3、4的連網商品必須做資安檢測，項次1與項次5則不需要。
下表整理115年10月2日公告的資訊產品類納管範圍與檢驗方式：
| 項次 | 品名 | 資安檢測 | 檢驗方式 |
|---|---|---|---|
| 1 | 數位相機或未具連網功能之數位攝影機 | 不需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋符合型式聲明） |
| 2 | 具連網功能之數位攝影機 | 需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋品質管理制度或工廠檢查） |
| 3 | 隱蔽式攝影機 | 具連網者需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋品質管理制度或工廠檢查） |
| 4 | 路由器、橋接器、交換器、網路集線器、閘道器（含智慧音箱、智慧家庭助理） | 需要 | 117年7月1日起由符合性聲明改為型式認可逐批檢驗或驗證登錄 |
| 5 | 其他自動資料處理機單元（含USB集線器、多電腦切換器） | 不需要 | 符合性聲明 |
由表可知，路由器類網通設備從自行簽具符合性聲明改為必須取得證書，是本次影響最廣的調整。
原本的「集線器」也被拆成兩類：網路集線器增列資安檢測，USB集線器則維持原本規定。
3. 視聽音響類6個項次納管範圍(比較表)
視聽音響類共有6個項次，具連網功能的錄影機、顯示器與電視機（項次2、4、6）必須加做資安檢測。
下表整理視聽音響類的納管範圍：
| 項次 | 品名 | 資安檢測 | 檢驗方式 |
|---|---|---|---|
| 1 | 放影機或未具連網功能之錄影機 | 不需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋符合型式聲明） |
| 2 | 具連網功能之錄影機 | 需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋品質管理制度或工廠檢查） |
| 3 | 未具連網功能之顯示器（含拼接式顯示器） | 不需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋符合型式聲明） |
| 4 | 具連網功能之顯示器（含拼接式顯示器） | 需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋品質管理制度或工廠檢查） |
| 5 | 未具連網功能之電視機 | 不需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋符合型式聲明） |
| 6 | 具連網功能之電視機 | 需要 | 型式認可逐批檢驗或驗證登錄（型式試驗＋品質管理制度或工廠檢查） |
視聽音響類的關鍵在於「是否連網」決定項次，同一款電視機只要具備TCP/IP連網功能，就要改依項次6申請。
標準檢驗局也在問答中確認，網路錄影機（NVR）屬於本次資安列檢產品，一般伺服器則不屬於。
4. 新增列檢商品：不具儲存功能相機、隱蔽式攝影機與拼接式顯示器
本次新制新增三類列檢商品：不具儲存功能的數位攝影機與數位相機、不具儲存功能的隱蔽式攝影機，以及拼接式顯示器。
不具儲存功能的數位攝影機與數位相機，自117年7月1日起實施進口及國內產製商品檢驗。
過去以「是否具儲存功能」劃分是否列檢的界線，在新制上路後將不再適用。
不具儲存功能的隱蔽式攝影機最緊急，從公告日115年10月2日起就已實施檢驗，沒有緩衝期。
隱蔽式攝影機是指已組裝或設計組裝於日常用品（如筆、鈕扣、眼鏡、手錶、USB隨身碟）的微型攝影機，且鏡頭小於2公分×2公分。
隱蔽式攝影機的外包裝與說明書，還必須醒目標示「嚴禁用於他人非公開活動與身體隱私部位，違者自負刑事與民事責任」的警語。
拼接式顯示器則自117年7月1日起列檢，具連網功能的機種須依視聽音響類項次4一併做資安檢測。
三、CNS 18031是什麼？五條資安檢測標準路徑解析
CNS 18031是調和自歐盟EN 18031的無線電設備共同安全國家標準，也是BSMI認證資安檢測可選擇的標準之一。
正式公告的資安標準路徑共有五類：CNS 16120／16132、CNS 16190、CNS 18031、CNS 62443-4-2與CNS 15408，業者擇一測試即可。
其中CNS 16120／16132路徑只開放給攝影機與錄影機類商品，網通設備、顯示器與電視機只能從其餘四類中選擇。
1. CNS 16120／16132：影像監控系統安全系列
CNS 16120與CNS 16132是專為影像監控系統設計的資安標準，只開放給攝影機與錄影機類商品選用。
CNS 16120系列源自台灣資通產業標準協會（TAICS）的影像監控系統資安標準。
CNS 16120系列從實體安全、系統安全、通訊安全、鑑別與授權、隱私保護五大面向訂定要求。
影像監控系統安全標準將安全等級分為1級、2級、3級，等級越高代表安全要求越嚴格。
攝影機適用第1部與第2部，錄影機則適用第1部與第3部；標準檢驗局表示，CNS 16120與CNS 16132系列是參考IEC 62443系列制定。
2. CNS 16190：消費者物聯網網宇安全基準要求
CNS 16190是調和自ETSI EN 303 645（2020年版）的消費性物聯網資安基準，有線與無線產品都能選用，適用範圍最廣。
ETSI EN 303 645是歐洲消費性物聯網的通用資安基準，涵蓋禁用通用預設密碼、漏洞揭露、軟體更新與安全通訊等面向。
已做過ETSI EN 303 645測試的產品，選擇CNS 16190路徑通常最能沿用既有的設計與文件。
3. CNS 18031-1／18031-2：無線電設備共同安全要求
CNS 18031-1與CNS 18031-2分別對應網路保護與個資隱私保護，只適用具無線連網功能的商品。
CNS 18031系列調和自歐盟RED資安要求的調和標準EN 18031，本次公告採用114年版，且第1部與第2部須一起測試。
值得注意的是，歐盟另有處理防詐要求的EN 18031-3，但台灣本次並未納入CNS 18031-3。
已取得歐盟RED資安報告的無線產品，選擇CNS 18031路徑的銜接度最高。
4. CNS 62443-4-2與CNS 15408：正式公告新增的兩條路徑
正式公告比114年7月的草案多出CNS 62443-4-2與CNS 15408兩條路徑，讓已具工控或共通準則驗證的產品有更多選擇。
CNS 62443-4-2對應IEC 62443-4-2，規範工業自動化控制系統元件的技術安全要求，常見於工控與企業級設備。
CNS 15408對應ISO/IEC 15408共通準則（Common Criteria），公告同時接受93年版（第1至3部）與110年版（第1至5部）。
5. 有線與無線連網的測試邏輯差異
有線與無線的差別在於可選路徑：僅具有線連網功能的產品不能選CNS 18031，其餘路徑大致相同。
CNS 18031是針對無線電設備的標準，因此只有具無線連網，或「無線加有線」連網功能的產品才能選用。
下表整理各類產品依連網方式可選擇的資安檢測標準：
| 產品類別 | 具無線連網（含無線加有線） | 僅具有線連網 |
|---|---|---|
| 攝影機、隱蔽式攝影機、錄影機 | CNS 16120／16132、CNS 16190、CNS 18031、CNS 62443-4-2、CNS 15408擇一 | CNS 16120／16132、CNS 16190、CNS 62443-4-2、CNS 15408擇一 |
| 網通設備、顯示器、電視機 | CNS 16190、CNS 18031、CNS 62443-4-2、CNS 15408擇一 | CNS 16190、CNS 62443-4-2、CNS 15408擇一 |
因此，CNS 16190、CNS 62443-4-2與CNS 15408是有線無線通用的路徑，CNS 18031則只限無線產品。
6. 標準路徑選擇的三個現實考量
選擇資安標準路徑時，建議依「既有國際報告、目標市場、實驗室量能」三個條件判斷，而不是只比較哪條最便宜。
三個考量的實際判斷方式如下：
- 既有國際報告：已有EN 303 645報告可優先考慮CNS 16190，已有EN 18031報告則考慮CNS 18031，以降低重測範圍。
- 目標市場：同時外銷歐盟的無線產品，優先考慮CNS 18031，讓一份設計同時滿足台灣與歐盟。
- 實驗室量能：資安指定試驗室須先取得TAF認證再向標準檢驗局申請認可，送測前應確認實驗室已具該標準的指定資格。
以新北一家安控品牌為例，假設旗下Wi-Fi攝影機已依EN 18031設計，選擇CNS 18031路徑後，準備重點就能集中在中文文件與台灣區域性差異項目。
四、117年7月1日大限：BSMI檢驗時程與換證規劃
BSMI檢驗資安新制的實施日是117年7月1日，已持證者必須在117年6月30日前完成換證，否則證書將被廢止。
相較114年7月說明會草案的117年1月1日，正式公告將實施日延後了半年，換證期限也同步延到117年6月30日。
1. 四個關鍵日期一次看(時程表)
只要掌握114年10月28日、115年10月2日、117年6月30日與117年7月1日四個日期，就能看懂BSMI檢驗新制的完整時程。
下表整理四個關鍵日期與對業者的影響：
| 日期 | 事件 | 對業者的影響 |
|---|---|---|
| 114年10月28日 | 標準檢驗局預告修正草案 | 進入公開評論期，業者開始評估新制影響 |
| 115年10月2日 | 正式公告並自即日生效 | 可依新制申請證書；不具儲存功能的隱蔽式攝影機即日起實施檢驗 |
| 117年6月30日 | 換證與舊制延展的最後期限 | 已持證者須完成換證；依舊制延展或新取得的舊制證書效期最長到此日 |
| 117年7月1日 | 新制全面實施 | 舊標準與舊檢驗方式停止適用；網通設備符合性聲明失效；新列檢商品開始檢驗 |
換句話說，從公告到實施約有21個月緩衝，但扣除測試、韌體修改與審查時間，實際可用的準備期遠比想像中短。
2. 已取得證書者：換證是義務而非選項
已持有連網數位攝影機、隱蔽式攝影機、連網錄影機、顯示器或電視機證書的業者，必須主動換證，不換證就會被廢止。
證書名義人應在117年6月30日以前，備妥符合新標準與新檢驗方式的文件申請換發。
換發後的證書效期不變，標準欄位會加註符合新檢驗標準與資訊安全等級，方便辨識。
逾期未換證者，標準檢驗局將依商品檢驗法第42條第9款廢止驗證登錄，或依商品型式認可管理辦法第16條第1款廢止型式認可。
換證不只是補一份資安報告，新檢驗方式要求「型式試驗加品質管理制度或工廠檢查」。
原本採符合型式聲明模式的業者，還得補上品質管理系統登錄證書或工廠檢查報告，這部分最容易被低估。
3. 延展也有大限：117年6月30日的限制
依舊規定申請延展仍然可行，但延展後的證書效期最長只到117年6月30日，業者無法藉由延展拖過新制。
舊制證書若符合延展要件，在117年6月30日前仍可依原規定延展；117年7月1日起申請延展者，就必須提供符合新標準的文件。
同樣地，在117年6月30日前依舊標準新取得的證書，效期也只到117年6月30日為止。
若產品預計銷售超過117年中，直接以新標準申請BSMI認證，通常比先拿舊證再換證更划算。
4. 符合性聲明失效對進口商的庫存風險
路由器、交換器等網通設備的符合性聲明，將在117年7月1日全面失效，已進口但尚未上架的庫存也會被卡住。
依公告規定，117年6月30日以前進口、但尚未進入市場的網通設備，117年7月1日起須先取得驗證登錄證書或報驗合格證書，才能陳列銷售。
對進口商而言，最大的風險是庫存：若在大限前大量進貨卻沒有新證書，貨品可能只能堆在倉庫。
網通設備的部分貨品分類號列，也自117年7月1日起列入輸入規定C02，通關時就會查驗。
建議進口商盤點117年上半年的到貨量，提前以新制取得證書；新制證書若在117年6月30日前核發，效期自117年7月1日起算3年。
五、BSMI認證資安檢測應檢附的7項技術文件
標準檢驗局在說明會中列出資安檢測應檢附的7項技術文件，其中SBOM、晶片證明與資安自我檢查表最需要提前準備。
正式公告規定，型式試驗技術文件依「電機電子類商品型式認可作業要點」辦理，實際清單仍以指定試驗室與標準檢驗局要求為準。
114年7月說明會簡報列出的7項文件如下：
- 中文使用手冊及規格：說明產品功能、連網方式與資安相關設定。
- 彩色照片：4×6吋以上，含外觀及內部結構，必要時可用型錄代替外觀照。
- 重要零組件證明：主動晶片、通訊晶片等資安相關零組件的驗證證明書、出廠報告或規格書。
- 功能方塊圖：資安相關硬體結構方塊圖，以及軟體程式功能方塊圖或階層圖。
- SBOM與零組件清單：資安相關軟體物料清單，以及硬體重要零組件或材料規格一覽表。
- 資安自我檢查表：逐項對應所選資安標準的自我檢查結果。
- 其他指定文件：其他經標準檢驗局指定的文件。
1. SBOM軟體物料清單的準備要點
SBOM（Software Bill of Materials）是指列出產品韌體所有軟體元件、版本與來源的清單，準備重點在於「完整」與「與送測韌體一致」。
實務上建議以SPDX或CycloneDX等通用格式產出，並列出開源元件的名稱、版本與授權資訊。
SBOM最容易出問題的地方，是清單上的版本與送測韌體不一致；韌體每次改版，都應同步更新SBOM。
2. 晶片驗證證明與硬體、軟體功能方塊圖
晶片證明與功能方塊圖的目的，是讓審查人員確認「哪些零件負責資安功能」，因此重點在清楚標出主動晶片與通訊晶片。
主動晶片（如SoC、MCU）與通訊晶片（如Wi-Fi模組），應附上驗證證明書、出廠報告或規格書其中一種。
硬體方塊圖要畫出晶片之間的資料流向；軟體方塊圖或階層圖則要呈現作業系統、應用程式與通訊模組的關係。
同一張證書若有多個系列型號使用不同晶片，建議逐一列出，避免審查時被要求補件。
3. 資安自我檢查表怎麼填才不會被退件
資安自我檢查表要逐項對應所選標準的條文填寫，每一項「符合」都必須能在技術文件或實測中找到佐證。
填寫資安自我檢查表時，可依以下四點自我把關：
- 對應正確標準：選擇CNS 16190就依CNS 16190條款填寫，不要混用其他標準的檢查表。
- 版本完全一致：檢查表上的型號與韌體版本，必須與送測樣品和SBOM完全一致。
- 不適用要說明：勾選「不適用」的項目，應簡述產品為何沒有該功能，例如沒有遠端管理介面。
- 避免過度宣告：宣告支援的資安功能，實測時都會被驗證，宣告越多不代表越好。
4. 舊測試報告可以轉嗎？差異性測試的三個條件
舊測試報告可以轉用，但必須同時符合三個條件，並回到原實驗室加做差異性測試。
公告規定的三個條件如下：
- 取得時間：測試報告須在公告日115年10月2日以前取得。
- 標準範圍：報告須符合國家標準、政府部門公告之監控系統標準，或物聯網資安相關標準的項目要求。
- 實驗室資格：原測試實驗室須為標準檢驗局認可的指定試驗室。
三項條件都符合時，業者須到原測試實驗室，依公告標準與區域性差異項目加作差異性測試。
完成差異性測試後的型式試驗報告，即可作為申請型式認可或驗證登錄的文件。
另外，資安、安規與EMC報告不必由同一家實驗室出具，但三份報告的測試樣品必須相同。
六、BSMI認證費用與工期怎麼抓？
BSMI認證費用由「實驗室型式試驗費」與「標準檢驗局規費」兩部分組成，其中資安型式試驗費占比最高，且依實驗室報價而定。
業者在標準檢驗局說明會中曾粗估，資安送測可能讓每支攝影機的成本增加30%以上，因此提早規劃預算相當重要。
1. 費用結構拆解：型式試驗、規費與報驗費(比較表)
BSMI認證費用中，政府規費是固定金額，型式試驗費則依實驗室收費規定，兩者應分開估算。
下表依「商品檢驗規費收費辦法」整理主要費用項目：
| 費用項目 | 收費依據 | 金額（新臺幣） |
|---|---|---|
| 型式試驗費（安規、EMC、資安） | 指定試驗室收費規定 | 依實驗室報價 |
| 驗證登錄審查費 | 商品檢驗規費收費辦法第17條 | 每一型式5,000元；系列型式每件3,000元 |
| 驗證登錄證書延展 | 商品檢驗規費收費辦法第17條 | 每一證書3,000元 |
| 證書補發、換發或加發 | 商品檢驗規費收費辦法第17條 | 每份500元 |
| 工廠檢查評鑑費 | 商品檢驗規費收費辦法第17條、第25條 | 每人每天8,000元（未達4小時減半） |
| 驗證登錄證書年費 | 商品檢驗規費收費辦法附表二 | 每張證書每年5,000元 |
| 型式認可審查費 | 商品檢驗規費收費辦法第15條 | 每一型式3,500元；系列商品每件2,000元 |
| 逐批檢驗報驗費 | 商品檢驗規費收費辦法附表一 | 依貨價費率計收 |
整體來看，規費多為數千元等級，真正拉高BSMI認證費用的是資安型式試驗費與工廠檢查的評鑑成本。
2. 審查工期：14個工作天與抽測加計7個工作天
標準檢驗局的驗證登錄或型式認可審查期間為14個工作天，若需抽測樣品，樣品送達後再加計7個工作天。
等待補送資料或樣品的時間不計入審查期間，因此文件一次備齊，是縮短工期最有效的方法。
標準檢驗局在說明會問答中也表示，案件平均約14個工作天即可審結。
整體時程還要加上實驗室測試時間；業者也反映，資安對策涉及韌體與軟體修改，往往比安規與EMC對策更耗時。
3. 三個實際降低BSMI認證費用的做法
降低BSMI認證費用的關鍵，是減少重複測試、合併系列型式，以及在設計階段就導入資安要求。
三個做法的具體內容如下：
- 沿用既有報告：符合差異性測試條件的舊報告，只需補做差異項目，可省下整套重測的費用。
- 合併系列型式：屬同一基本設計的多個型號可登錄在同一張證書，系列型式每件審查費3,000元，低於每一型式5,000元。
- 設計階段導入：開發時就依CNS 16190或CNS 18031規劃預設密碼與更新機制，可避免送測失敗後改韌體再重測。
標準檢驗局也建議，業者可洽詢經濟部產業發展署，了解是否有相關補助方案。
延伸閱讀：BSMI認證費用多少？1張表格帶你快速對照產品類別與費用！
七、BSMI認證的常見問題與解答FAQ
Q1. 產品只有藍牙、沒有Wi-Fi，需要做資安檢測嗎？
原則上不需要，因為新制的「具連網功能」是指使用TCP/IP連接網路，一般藍牙連線不在此定義內。
只有藍牙的產品，通常會歸在未具連網功能的項次，仍須符合安規、EMC與RoHS等BSMI認證要求。
藍牙屬於無線電功能，產品另須依規定辦理NCC認證；若功能組合複雜，建議先辦理品目查詢確認項次。
Q2. ODM貼牌出貨，BSMI認證證書要掛誰的名字？
證書名義人應是對產品在台灣上市負責的申請人，通常是品牌商或進口商；ODM廠持證後也可以授權他人使用。
商品檢驗標識上的識別號碼包含申請人代碼，因此由誰當名義人，會直接影響標識印製與後續換證責任。
若由ODM廠持證，品牌商可透過驗證登錄證書授權（每一證書審查費500元）或以他人名義銷售報備的方式處理。
Q3. 已有ETSI EN 303 645報告，可以直接轉BSMI認證嗎？
不能直接轉，但符合條件的報告可以走差異性測試，大幅減少重測範圍。
CNS 16190調和自ETSI EN 303 645（2020年版），因此兩者的測試內容高度重疊。
報告須在115年10月2日前取得、且原實驗室為標準檢驗局指定試驗室，才能回原實驗室加做差異性測試。
標準檢驗局也表示，國際報告互認通常透過多邊或雙邊協議推動，目前並未單方面承認國外資安報告。
Q4. 新規上路後證書效期怎麼算？舊證會直接作廢嗎？
依新標準取得的證書效期為發證日起3年；舊證不會立刻作廢，但未在117年6月30日前換證就會被廢止。
換發後的證書維持原本效期，只在標準欄位加註資訊安全等級。
網通設備，以及117年7月1日起才列檢的新商品，若在117年6月30日以前核發證書，效期改自117年7月1日起算3年，不會因提早申請而吃掉效期。
Q5. 只換外殼顏色或記憶體容量，需要重做整套資安檢測嗎？
不一定，關鍵在於變更是否影響資安相關的軟硬體，例如主動晶片、通訊晶片與韌體。
標準檢驗局表示，屬同一基本設計的多個型號可登錄在同一張證書，不同基本設計則需分開申請。
只改外殼顏色通常不影響資安功能；但若更換記憶體連帶改了韌體版本或晶片，就可能需要評估差異測試，建議送件前先與實驗室確認。
八、BSMI認證推薦安盛國際驗証
面對117年7月1日上路的BSMI認證資安新制，安盛國際驗証可協助業者從品目判定、標準路徑選擇到換證送件，一次規劃到位。
安盛國際驗証累積超過20年的檢測驗證經驗，已協助超過500名客戶取得國際認證，熟悉BSMI、NCC與歐盟CE等各國規範差異。
安盛國際驗証的服務優勢如下：
- 品目與項次判定：協助確認產品是否屬具連網功能、適用哪個項次，避免送錯方向。
- 整合式服務：安規、EMC與無線射頻評估由同一窗口整合，減少產品在多家實驗室間往返。
- 換證時程規劃：依證書到期日與庫存狀況，排定117年6月30日前的換證順序。
- 全程保密：所有測試與技術文件全程保密，發現問題時同步提供改善建議。
想了解更多，請參考安盛國際驗証的BSMI認證服務，或來電02-7709-7777預約諮詢，讓產品在新制上路前順利完成BSMI檢驗與換證。
