FCC (คณะกรรมการกลางกำกับการสื่อสารของสหรัฐฯ) ขยับโครงการฉลากความปลอดภัยอุปกรณ์เชื่อมต่อ U.S. Cyber Trust Mark อีกครั้ง โดย Olivia Trusty กรรมาธิการ FCC ที่ได้รับมอบหมายให้ดูแลโครงการ กล่าวในงานของ Consumer Technology Association ปลายเดือนตุลาคม 2026 ว่า หวังให้ผู้บริโภคเห็นสินค้าที่ติดฉลากนี้ภายในหนึ่งปี ตามรายงานของ Nextgov/FCW วันที่ 28 ตุลาคม 2026
เกิดอะไรขึ้น
- Cyber Trust Mark เป็นโครงการ แบบสมัครใจ คล้ายฉลาก Energy Star แต่เป็นเรื่องความปลอดภัยไซเบอร์ ครอบคลุมอุปกรณ์ในบ้าน เช่น กล้อง เครื่องใช้ไฟฟ้า และเครื่องดูแลเด็ก (baby monitor)
- FCC เพิ่งเปิดกระบวนการรับฟังความเห็นเรื่อง ดีไซน์ฉลาก การต่ออายุใบรับรอง และการตรวจสินค้าหลังวางขาย และจะเปิดรับความเห็นเรื่อง ข้อกำหนดทางเทคนิคและวิธีทดสอบ ในอีกไม่กี่เดือน
- ขั้นต่อไปคือรับรอง (accredit) หน่วยงานที่จะทดสอบและออกใบรับรองอุปกรณ์
- ผู้ดูแลหลักของโครงการคือ ioXt Alliance ซึ่ง FCC เลือกเมื่อ เมษายน 2026 ฝั่ง ioXt บอกว่าข้อเสนอทางเทคนิคเผยแพร่แล้ว แต่ระบบทะเบียนสินค้ายังทำอยู่
- ฉลากจะมี QR code ลิงก์ไปข้อมูลความปลอดภัย รวมถึง ระยะเวลาที่ผู้ผลิตสัญญาว่าจะดูแลอัปเดต และวิธีตั้งค่าให้ปลอดภัย
โครงการนี้เคยประกาศว่าจะมีสินค้าติดฉลากตั้งแต่ปี 2025 แต่ไม่เกิดขึ้น และ UL Solutions ที่เคยร่วมโครงการได้ถอนตัวหลังการตรวจสอบด้านความมั่นคง เป้า "ภายในหนึ่งปี" จึงเป็นความหวังของผู้กำกับดูแล ยังไม่ใช่กำหนดการที่ยืนยันแล้ว
สำหรับคนออกแบบ IoT product
แม้ฉลากจะเป็นแบบสมัครใจ แต่ถ้าคุณจะขายกล้อง ปลั๊ก หรือเซ็นเซอร์ในสหรัฐฯ ผ่านร้านค้าใหญ่ ฉลากนี้มีแนวโน้มกลายเป็นจุดเทียบระหว่างสินค้า ประเด็นที่ต้องคิดตั้งแต่ตอนออกแบบคือ คุณจะสัญญาดูแลอัปเดตความปลอดภัยกี่ปี เพราะตัวเลขนี้จะถูกเปิดให้ลูกค้าเห็นผ่าน QR code ซึ่งกระทบต้นทุนคลาวด์ ทีมเฟิร์มแวร์ และราคาขายโดยตรง ผู้ทดสอบในโครงการยังแนะนำว่าผู้ผลิตเริ่มเตรียมได้เลย ด้วยการหาจุดอ่อนของสินค้าและวางแผนส่งอัปเดตความปลอดภัย เรื่องเดียวกันนี้ยังตรงกับกฎ EU Cyber Resilience Act และ UK PSTI ทำครั้งเดียวจึงใช้ได้หลายตลาด
เริ่มจากสิ่งที่กฎทุกตลาดถามเหมือนกัน คือ ไม่มีรหัสผ่านเริ่มต้นที่เหมือนกันทุกเครื่อง มีช่องทางรับแจ้งช่องโหว่ มีระบบ OTA ที่เซ็นรับรองเฟิร์มแวร์ และประกาศระยะเวลาดูแลอัปเดตให้ชัด
Cyber Trust Mark ยังไม่เปิดให้ติดฉลากจริง แต่ FCC ตั้งเป้าภายในหนึ่งปี ทีมที่จะขายสหรัฐฯ ควรวางแผนระยะเวลาดูแลอัปเดตและกระบวนการจัดการช่องโหว่ตั้งแต่ตอนนี้
อ่านซีรีส์ ออกแบบ IoT Product ตั้งแต่ศูนย์จนขายได้