ANATEL法案No 77于2021年7月4日生效,该法案将适用于所有与互联网和电信网络基础设施设备相连的终端设备。根据批准此范围下的任何设备的请求,ANATEL 将要求申请人提供声明信(葡萄牙语),内容如下:
1、表明该产品是按照设计安全原则开发的;
2、指定本文件的设备及其供应商当时满足哪些要求;
3、认识到他们知道,随着技术发展,网络安全要求(包括监管和行政要求)会随着技术发展而更新,并出现新的威胁或漏洞。
此外,当ANATEL实施市场监控计划时,他们可以评估产品及其供应商是否遵守本法的要求。请注意,目前尚未建立市场监控程序。
该法规定的网络安全要求:
1、软件/固件更新
2、远程管理
3、安装和操作
4、访问设备配置
5、数据通信服务
6、个人数据