倒计时！2026 年 1 月起，越南 IP 摄像头需过 QCVN 135 安全认证，否则禁止入市

2024 年 12 月 31 日，越南信息和传媒部（MIC）正式发布QCVN 135:2024/BTTTT《使用互联网协议的监控摄像机基本信息安全要求国家技术法规》 ，该标准将从 2026 年 1 月 1 日起全面强制实施，覆盖所有进口及本土生产的 IP 摄像头，旨在解决设备安全漏洞、数据泄露等风险，同步适配越南《个人数据保护法》等顶层监管框架。以下是关键内容的详细拆解：

一、标准核心背景与适用范围

1. 出台动因

随着越南 IP 摄像头市场快速扩张（预计 2025 年底存量超 2000 万台），默认密码漏洞、非法入侵、监控画面泄露等安全事件频发，既威胁用户隐私，也可能被利用于网络攻击。为此，越南借鉴欧盟等国际经验，以ETSI EN 303 645 v2.1.1（消费者物联网网络安全基准要求） 为核心技术依据，制定统一安全标准。

2. 适用对象

设备范围：所有通过互联网协议传输数据的监控摄像设备，包括网络摄像头、可联网的数字摄像机等，涵盖家用、商用及工业级产品。

主体范围：越南境内外从事 IP 摄像头生产、进口、销售、使用的企业及个人，无明确豁免条款（个人自用设备是否例外尚未明确）。

二、强制实施节点与过渡期安排

该标准采用 “生效 - 过渡 - 强制” 三阶段推进，企业需在过渡期内完成合规准备：

三、核心信息安全要求

标准从访问控制、数据保护、系统韧性三大维度提出 11 类强制性要求，具体包括：

1. 身份认证与访问管理

首次使用必须强制更改设备默认密码，密码需满足复杂度要求（长度、字符组合等）；

连续 5 次错误登录后自动锁定账户 5 分钟，防止暴力破解。

2. 数据全生命周期保护

存储与传输环节需采用 AES 等国际标准加密算法；

提供设备数据彻底删除功能（含本地存储及云端缓存），防止数据残留；

明确数据采集边界，禁止非法收集敏感个人信息（如面部识别数据需单独授权）。

3. 系统安全与漏洞管理

具备固件安全更新机制，支持加密传输更新包，且需向用户主动推送安全补丁；

内置 DoS 攻击防御能力，可抵御常见网络攻击；

系统崩溃后需自动启动安全恢复模式，避免数据丢失或权限失控。

4. 合规文档与可追溯性

需提供详细的安全操作手册、漏洞响应流程说明；

设备需标注唯一 HS 编码（如 8525.60.00、8525.81.10 等），实现全流程追溯。

四、合规认证流程与要求

企业需通过以下步骤完成认证，方可进入越南市场：

1.认证类型选择

两类合规路径：符合性认证（CoC） 或符合性声明（SDoC） ，具体取决于产品风险等级（如工业级设备通常需 CoC）。

评估方法需遵循越南第 28/2012/TT-BKHCN 号通函，包括抽样检验、型式试验结合生产监督、批量产品评估三种方式。

2.关键认证材料

产品技术文档（设计图纸、安全架构说明）；

符合 ETSI TS 103 701 v1.1.1 标准的第三方测试报告；

生产过程质量控制体系文件（如 ISO 9001 认证）。

3.认证机构要求

需选择越南科技部或信息安全局认可的本土认证机构（如 VTCC、QUATEST 1 等），部分国际机构（如 TÜV SÜD）可提供预测试服务，但最终认证需由越南本地机构签发。

五、违规处罚与市场影响

1. 处罚措施

对不符合标准的产品，越南监管部门将采取禁止进口、没收货物、市场禁售等措施，并视情节处以罚款（具体金额尚未公开，参考同类法规通常为违法所得的 10 倍或上年度营业额的 5% 以下）。

2. 对企业的影响

进口企业：需提前 6-12 个月启动测试认证，避免 2026 年 1 月后通关受阻；

本土制造商：需升级生产流程，确保固件加密、漏洞修复等功能符合要求；

中小厂商：合规成本可能增加（测试费、认证费约 1-3 万美元 / 型号），或面临市场退出风险。

六、企业合规建议

1. 技术适配：参考 ETSI EN 303 645 标准开展自查，重点优化密码管理、数据加密及固件更新模块；

2. 认证规划：2025 年 Q2 前完成样品送测（推荐越南本土实验室如 GTS 全球通检测），避免过渡期后期认证拥堵；

3. 风险预警：梳理库存产品，对 2025 年底前进口的未认证设备，可申请临时合规标签或折价清库；

4. 政策跟踪：关注越南信息安全局（ISC）官网，获取认证机构名单、测试细则等更新信息。

注：标准未明确个人自用设备豁免条款、具体罚款金额等细节，企业可通过越南科技部技术咨询热线（+84-24-3836 6000）或认证机构获取实时解读。