本周，美國(guó)商務(wù)部物聯(lián)網(wǎng)咨詢委員會(huì)呼吁政府機(jī)構(gòu)和國(guó)會(huì)要求汽車經(jīng)銷商在車輛擋風(fēng)玻璃上顯著展示汽車隱私披露信息，作為針對(duì)有關(guān)物聯(lián)網(wǎng)設(shè)備的廣泛建議的一部分。該委員會(huì)認(rèn)為，汽車行業(yè)應(yīng)該提供通用選項(xiàng)，讓消費(fèi)者能夠更輕松地管理各種物聯(lián)網(wǎng)設(shè)備上的隱私設(shè)置。在美國(guó)物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃緊鑼密鼓推進(jìn)實(shí)施的背景下，該咨詢機(jī)構(gòu)提出對(duì)于其實(shí)施安全標(biāo)簽的建議，可以看出類似的物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃正在進(jìn)一步擴(kuò)展。
美國(guó)商務(wù)部物聯(lián)網(wǎng)咨詢委員會(huì)的聯(lián)網(wǎng)汽車隱私標(biāo)簽建議
這份由美國(guó)商務(wù)部物聯(lián)網(wǎng)咨詢委員會(huì)發(fā)布的建議報(bào)告，是在美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所院（NIST）官員的幫助下形成的，報(bào)告建議在Monroney標(biāo)簽上提供易于理解和簡(jiǎn)潔的隱私披露信息。
Monroney標(biāo)簽是汽車經(jīng)銷商粘貼在汽車玻璃上的一個(gè)貼紙，告訴買家特定車型的燃油效率和安全等級(jí)。美國(guó)法律規(guī)定，Monroney標(biāo)簽必須包含汽車的某些詳細(xì)信息，如制造商建議零售價(jià)、品牌和型號(hào)、安全評(píng)級(jí)和碰在測(cè)試分?jǐn)?shù)、燃油經(jīng)濟(jì)性和環(huán)境影響、發(fā)動(dòng)機(jī)和變速箱信息、保修信息等。
本次提出需要汽車經(jīng)銷商采用隱私標(biāo)簽，是在汽車制造商面臨巨大壓力以解決聯(lián)網(wǎng)汽車帶來的數(shù)據(jù)隱私問題的背景下提出的。咨詢委員會(huì)的報(bào)告稱，相關(guān)標(biāo)簽應(yīng)該披露車輛是否收集個(gè)人數(shù)據(jù)、數(shù)據(jù)是否被出售以及是否可以普遍選擇退出數(shù)據(jù)收集，它還建議標(biāo)簽上包含鏈接到在線隱私政策的二維碼。
報(bào)告提出，聯(lián)網(wǎng)汽車采用隱私標(biāo)簽這一舉措主要是為了加強(qiáng)消費(fèi)者保護(hù)，解決人們對(duì)汽車物聯(lián)網(wǎng)設(shè)備使用和共享個(gè)人數(shù)據(jù)日益增長(zhǎng)的擔(dān)憂。報(bào)告援引了2023 年Mozilla基金會(huì)的一項(xiàng)調(diào)查，該調(diào)查記錄了汽車制造商普遍未能保護(hù)消費(fèi)者隱私，也未能明確告知他們有關(guān)數(shù)據(jù)收集和共享的做法。
雖然汽車行業(yè)頂級(jí)游說團(tuán)體汽車創(chuàng)新聯(lián)盟在書面和公開會(huì)議上反對(duì)隱私貼紙建議，但在董事會(huì)成員、隱私和新興技術(shù)專家做出積極工作，介紹標(biāo)簽可能對(duì)消費(fèi)者隱私產(chǎn)生的積極影響后，委員會(huì)還是決定采納該建議。汽車貿(mào)易協(xié)會(huì)在一份聲明中表示，它正在審查NIST和商務(wù)部物聯(lián)網(wǎng)顧問委員會(huì)的建議。不過，也有相關(guān)委員提出問題，即Monroney標(biāo)簽上已經(jīng)塞滿了有關(guān)安全性、燃油經(jīng)濟(jì)性和車輛特性的信息，它能否容納有關(guān)隱私和車輛數(shù)據(jù)等復(fù)雜主題的更多、更有意義的新信息？
雖然為網(wǎng)聯(lián)汽車粘貼隱私標(biāo)簽的建議還在討論中，但這一做法預(yù)計(jì)會(huì)得到消費(fèi)者的支持。與此類似的是，過去幾年美國(guó)正在大力推進(jìn)消費(fèi)物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃，其初衷就是物聯(lián)網(wǎng)為符合相關(guān)條件的消費(fèi)物聯(lián)網(wǎng)產(chǎn)品將被賦予網(wǎng)絡(luò)安全標(biāo)識(shí)標(biāo)簽（Cyber Trust Mark），方便消費(fèi)者根據(jù)產(chǎn)品安全信息做出購(gòu)買決策，同時(shí)安全可信產(chǎn)品在市場(chǎng)上具有差異化優(yōu)勢(shì)，激勵(lì)物聯(lián)網(wǎng)產(chǎn)品制造商推出符合更高安全標(biāo)準(zhǔn)的產(chǎn)品。
與聯(lián)網(wǎng)汽車隱私標(biāo)簽類似的物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃加緊推進(jìn)
今年3月，美國(guó)聯(lián)邦通訊委員會(huì)（FCC）公開會(huì)投票正式通過了物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃（Cybersecurity Labeling Program）。上月，F(xiàn)CC開始征集標(biāo)簽計(jì)劃的首席管理員，該計(jì)劃正式實(shí)施已越來越近。
針對(duì)物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的方案，可以關(guān)注以下幾個(gè)方面的要點(diǎn)：
一是該計(jì)劃是個(gè)自愿性的項(xiàng)目
此前FCC起草的征求意見草案中提出該計(jì)劃非強(qiáng)制性的，企業(yè)可以自愿參與。在征求意見過程中，大部分建議其仍保持自愿性，F(xiàn)CC也認(rèn)為自愿參與將使物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃比強(qiáng)制要求參與新計(jì)劃更容易實(shí)現(xiàn)。當(dāng)然，選擇參與物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的企業(yè)必須符合該計(jì)劃的要求和相關(guān)標(biāo)準(zhǔn)，才能獲得和使用帶有美國(guó)網(wǎng)絡(luò)信任標(biāo)志的物聯(lián)網(wǎng)標(biāo)簽授權(quán)。
二是明確了物聯(lián)網(wǎng)設(shè)備和物聯(lián)網(wǎng)產(chǎn)品的定義，并明確標(biāo)簽計(jì)劃適用于物聯(lián)網(wǎng)產(chǎn)品
針對(duì)物聯(lián)網(wǎng)設(shè)備，采用了美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）的定義，即物聯(lián)網(wǎng)設(shè)備滿足：（1）能夠自主發(fā)射射頻能量的互聯(lián)網(wǎng)連接設(shè)備，該設(shè)備具有至少有一個(gè)用于直接與物理世界交互的傳感器件（傳感器或致動(dòng)器），同時(shí)（2）至少有一個(gè)用于與數(shù)字世界交互的網(wǎng)絡(luò)接口（如Wi-Fi和藍(lán)牙）。雖然FCC最初將重點(diǎn)關(guān)注聯(lián)網(wǎng)消費(fèi)物聯(lián)網(wǎng)產(chǎn)品，但不會(huì)排除將物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃擴(kuò)展到非聯(lián)網(wǎng)設(shè)備的可能性。
對(duì)于物聯(lián)網(wǎng)產(chǎn)品，F(xiàn)CC依然采用NIST的定義，即包括物聯(lián)網(wǎng)設(shè)備和為使用物聯(lián)網(wǎng)設(shè)備所需的超出基本操作功能的任何附加組件，這些“組件”的分為三種主要的類型：一是專用網(wǎng)絡(luò)/網(wǎng)關(guān)硬件（例如使用物聯(lián)網(wǎng)設(shè)備的系統(tǒng)內(nèi)的集線器）；二是配套應(yīng)用軟件（例如用于與物聯(lián)網(wǎng)設(shè)備通信的移動(dòng)應(yīng)用程序）；三是后端服務(wù)（例如可以存儲(chǔ)、處理來自物聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)的云服務(wù)或多個(gè)服務(wù)）。
可以看出，物聯(lián)網(wǎng)產(chǎn)品的范疇更廣。相比于去年8月的草案，FCC將物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃應(yīng)用于更廣泛的“物聯(lián)網(wǎng)產(chǎn)品”類別，而不是僅限于“物聯(lián)網(wǎng)設(shè)備”。FCC提出，獲得物聯(lián)網(wǎng)安全標(biāo)簽授權(quán)的制造商應(yīng)確保整個(gè)物聯(lián)網(wǎng)產(chǎn)品的安全，包括產(chǎn)品的內(nèi)部通信鏈路以及將產(chǎn)品連接到外部世界的通信鏈路；同時(shí)，若制造商允許第三方應(yīng)用程序連接并控制其物聯(lián)網(wǎng)產(chǎn)品，則制造商將負(fù)責(zé)連接鏈路和應(yīng)用程序的安全。這一適用范圍的擴(kuò)展，使美國(guó)該計(jì)劃的要求與歐盟、英國(guó)的要求保持一致，有利于標(biāo)簽的跨國(guó)互認(rèn)合作。
三是明確了標(biāo)簽計(jì)劃的監(jiān)管體系
早在去年7月，白宮已授權(quán)FCC作為物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃的牽頭負(fù)責(zé)機(jī)構(gòu)，負(fù)責(zé)整體監(jiān)督和管理。FCC委托其旗下的公共安全和國(guó)土安全局（PSHSB）推進(jìn)監(jiān)管，該機(jī)構(gòu)會(huì)接受第三方安全標(biāo)簽管理機(jī)構(gòu)（CLA）的申請(qǐng)，選擇多個(gè)CLA推進(jìn)日常管理工作，并從中確定一個(gè)首席管理員，組成了美國(guó)物聯(lián)網(wǎng)安全標(biāo)簽管理架構(gòu)。本次FCC征集首席管理員，正是監(jiān)管體系落實(shí)的重要步驟。
其中，安全標(biāo)簽管理機(jī)構(gòu)（CLA）將對(duì)企業(yè)物聯(lián)網(wǎng)產(chǎn)品安全標(biāo)簽申請(qǐng)進(jìn)行評(píng)估，確保廠商產(chǎn)品能夠訪問必需的安全信息，并執(zhí)行標(biāo)簽上市后的持續(xù)監(jiān)督工作，可以說CLA主要承擔(dān)著標(biāo)簽計(jì)劃認(rèn)證的具體工作，因此其角色非常關(guān)鍵。而首席管理員除了要成都那CLA的角色外，還充當(dāng)各個(gè)CLA之間聯(lián)絡(luò)和協(xié)調(diào)員角色。
四是設(shè)定了標(biāo)簽計(jì)劃的認(rèn)證流程
FCC建立了2階段的物聯(lián)網(wǎng)安全標(biāo)簽認(rèn)證流程，第一步由授權(quán)實(shí)驗(yàn)室進(jìn)行產(chǎn)品安全符合性測(cè)試，第二步由CLA進(jìn)行產(chǎn)品安全標(biāo)簽認(rèn)證。
在第一步產(chǎn)品安全符合性測(cè)試中，F(xiàn)CC要求測(cè)試實(shí)驗(yàn)室必須按照特定標(biāo)準(zhǔn)和程序進(jìn)行測(cè)試，F(xiàn)CC不認(rèn)可供應(yīng)商自身做出符合性聲明的形式，所有產(chǎn)品必須在授權(quán)的第三方實(shí)驗(yàn)室測(cè)試。
在第二步認(rèn)證中，使用安全標(biāo)簽的制造商需要向CLA提交認(rèn)證申請(qǐng)，其中包括一份詳細(xì)的、由授權(quán)實(shí)驗(yàn)室進(jìn)行的符合性測(cè)試的報(bào)告。CLA可以收取合理的費(fèi)用，以支付審核申請(qǐng)的成本以及CLA需執(zhí)行的其他任務(wù)的成本。
CLA將詳細(xì)審查申請(qǐng)和支持文件以確保其完整和合規(guī)，并出具批準(zhǔn)或拒絕申請(qǐng)的結(jié)論。若拒絕申請(qǐng)需說明被拒的原因，申請(qǐng)人將有機(jī)會(huì)糾正CLA確定的缺陷并重新提交申請(qǐng)。針對(duì)有爭(zhēng)議的決議，有專門的復(fù)審流程。
公共安全和國(guó)土安全局會(huì)發(fā)布公告，提供有關(guān)如何申請(qǐng)和使用物聯(lián)網(wǎng)安全標(biāo)簽的更多詳細(xì)信息，包括但不限于申請(qǐng)的信息元素、備案要求和標(biāo)簽使用信息，如標(biāo)簽的描述或照片以及如何以及粘貼到產(chǎn)品什么位置，也包括如何請(qǐng)求對(duì)提交的信息進(jìn)行保密處理等。
授權(quán)實(shí)驗(yàn)室是認(rèn)證過程中的關(guān)鍵機(jī)構(gòu)，它們負(fù)責(zé)進(jìn)行物聯(lián)網(wǎng)產(chǎn)品安全符合性測(cè)試并生成報(bào)告。FCC接受各種類型的實(shí)驗(yàn)室作為物聯(lián)網(wǎng)安全標(biāo)簽測(cè)試實(shí)驗(yàn)室，包括已有的網(wǎng)絡(luò)安全測(cè)試實(shí)驗(yàn)室、CLA運(yùn)營(yíng)的實(shí)驗(yàn)室等，F(xiàn)CC也認(rèn)可已獲得ISO/IEC 17025標(biāo)準(zhǔn)認(rèn)證的測(cè)試實(shí)驗(yàn)室可進(jìn)行符合性測(cè)試。公共安全和國(guó)土安全局會(huì)發(fā)布授權(quán)實(shí)驗(yàn)室的要求和標(biāo)準(zhǔn)，授權(quán)實(shí)驗(yàn)室可以設(shè)在美國(guó)境外，但可能會(huì)有一些額外的標(biāo)準(zhǔn)和程序。首席管理員將對(duì)所有經(jīng)過認(rèn)證和認(rèn)可的授權(quán)實(shí)驗(yàn)室進(jìn)行定期審計(jì)和審查。
五是確定了標(biāo)簽形態(tài)和披露信息
與此前市場(chǎng)預(yù)期一樣，標(biāo)簽形態(tài)包括2個(gè)形態(tài)，即1個(gè)美國(guó)網(wǎng)絡(luò)安全標(biāo)識(shí)和1個(gè)可掃描的二維碼。前者代表產(chǎn)品符合FCC消費(fèi)物聯(lián)網(wǎng)安全基準(zhǔn)標(biāo)準(zhǔn)，后者則通過手機(jī)掃碼后使消費(fèi)者能夠了解產(chǎn)品特定安全信息。
二維碼鏈接到一個(gè)動(dòng)態(tài)的、分布式公共注冊(cè)中心，該中心包含了物聯(lián)網(wǎng)產(chǎn)品具體的安全信息，獲得安全標(biāo)簽的制造商必須通過API的形式讓公共注冊(cè)中心調(diào)用這些信息，每個(gè)產(chǎn)品制造商可維護(hù)自己的信息，顯示的信息主要包括：產(chǎn)品名稱、制造商名稱、物聯(lián)網(wǎng)標(biāo)簽授權(quán)日期、測(cè)試實(shí)驗(yàn)室和審查CLA的名稱、有關(guān)如何更改默認(rèn)密碼和安全配置設(shè)備的信息，以及制造商是否維護(hù)軟件物料清單等。
本次美國(guó)商務(wù)部物聯(lián)網(wǎng)咨詢委員會(huì)提出汽車粘貼隱私披露信息標(biāo)簽的建議，與物聯(lián)網(wǎng)安全標(biāo)簽計(jì)劃路徑的思路有一定類似性，也是通過標(biāo)簽形式給消費(fèi)者一個(gè)顯著的信息披露，形成消費(fèi)者用腳投票的模式，以市場(chǎng)化的手段推動(dòng)物聯(lián)網(wǎng)安全的實(shí)施。
