SGS解析新加坡IMDA驗證與CSA物聯網資安要求

新加坡無線與電信產品主要由IMDA管理，可依CE或FCC測試報告申請，且一般不需進行當地測試。另一方面，IoT產品亦逐步納入Cybersecurity Labelling Scheme（CLS），資安能力已成為市場准入的重要考量。自2026年12月8日起，新註冊Residential Gateway型號須符合CLS Level 2，企業應及早將資安要求納入產品設計。

新加坡IMDA與CSA相關驗證制度及資安要求重點如下：

1. IMDA負責新加坡無線及電信產品市場准入

新加坡資訊通訊及無線設備主要由Infocomm Media Development Authority（IMDA）管理。IMDA驗證可採用CE或FCC相關測試報告，證書持有人需為新加坡當地代表。證書有效期為五年，通常不需要進行新加坡境內測試。

申請流程主要包含第三方CorpPass Authorization、文件提交及證書核發。產品標籤須依IMDA要求顯示相關符合性資訊，包含「Complies with IMDA Standards」及許可證號碼，使用說明書則應提供英文版本。

對於已具備CE或FCC測試報告的製造商而言，新加坡市場的重點除了文件完整性之外，也包括安排當地代表及後續產品標示。

2. IoT產品另須關注Cybersecurity Labelling Scheme

除了IMDA驗證，新加坡亦建立由Cyber Security Agency of Singapore（CSA）與IMDA共同管理的Cybersecurity Labelling Scheme（CLS）。

CLS主要適用於IoT產品，現階段已核准產品類型包括Wi-Fi Mesh、Wi-Fi Router、IP Camera、Smart Appliance、Smart Home Hub、Smart Sensor及Smart Switch等。相關參考標準包括ENISA、GSMA CLP.13以及ETSI EN 303 645，CLS證書有效期為三年。

3. Residential Gateway資安等級持續提高

自2026年12月8日起，新註冊的Residential Gateway型號須符合CLS Level 2。這項變化代表產品資安已從企業內部的設計考量，逐步成為正式市場准入及產品標示的一環。

對路由器、家庭閘道器及其他智慧家庭產品製造商而言，若規劃進入新加坡市場，資安測試與相關技術文件應提前納入產品開發流程。

4. 四級CLS反映不同程度的資安能力

CLS共區分為四個資安等級，各等級的主要要求如下：

Level 1：著重基本安全要求。
Level 2：強調通用標準符合性。
Level 3：進一步納入Security-by-Design原則及常見軟體漏洞評估。
Level 4：著重產品對常見網路攻擊的抵抗能力。

隨著層級提高，產品所需的第三方獨立測試、軟體分析及測試項目亦隨之增加。

完成CLS登錄後，產品可使用相對應的Cybersecurity Label。標籤會顯示產品的Cybersecurity Level以及Registration ID，讓市場與消費者可以直接辨識產品所達到的資安等級。

這也意味著，企業未來在規劃IoT產品進入新加坡市場時，除了無線驗證外，亦應同步評估資安等級與市場定位。

5. SGS提供無線通訊與IoT資安全球驗證服務

面對各地快速發展的IoT與資安規範，單一產品可能同時涉及RF、EMC、Safety、Telecom Approval及Cybersecurity等多項要求。

SGS提供Global Market Access全球市場准入服務，協助企業評估各地無線、電信與電子產品法規要求，並規劃適合的測試與驗證策略，支援產品拓展全球市場。

如有新加坡IMDA、CSA資安驗證或全球市場准入相關服務需求，歡迎聯絡SGS專業團隊：tw.gma.service@sgs.com