澳洲资安-消费性产品要求
法规适用产品： 这些规则适用於预期或可能用於个人、家庭或居家使用或消费的所有相关可连网产品，并由消费者在澳洲境内取得。然而，以下产品被明确排除在外：
• 桌上型电脑或笔记型电脑
• 平板电脑
• 智慧型手机
• 《1989 年治疗商品法》定义的治疗商品
• 《2018 年道路车辆标准法》定义的道路车辆
• 《2018 年道路车辆标准法》定义的道路车辆组件
「消费者」的定义是根据《澳洲消费者法》第 3 条被视为消费者而取得商品的人。
法规强制开始日期：这些核心的安全要求将於 2026 年 3 月 4 日强制开始实施。
强制性安全要求摘要 (针对消费者级相关可连网产品)：
1. 密码要求 (Requirements in relation to passwords)：
这些要求适用於产品的硬体、预装软体，以及为了产品所有预期用途而必须安装的软体，且产品需处於非原厂预设状态时。
密码必须是每个产品独一无二的，或者由产品使用者定义。
2. 安全问题报告要求 (Requirements relating to reports of security issues)：
制造商必须公开如何报告产品安全问题的资讯，适用范围包括硬体、预装软体、必要的安装软体，以及用於产品任何预期用途的软体。
3. 定义支援期间和安全更新要求 (Requirements relating to defined support periods and security updates)：
制造商必须公开产品安全更新的定义支援期间，适用於可接收安全更新的硬体、预装软体、必要的安装软体以及制造商开发的软体。
4. 合规声明要求 (Statements of compliance requirements)：
供应商必须随产品提供符合规定的合规声明。
制造商需要保留该声明5 年。