巴西Anatel联网设备安全要求：安卓终端软件更新支持期与认证要点

政府原始资料中文整理

以下内容依据对应政府或监管机构公开文件整理，已直接写入本站内容页，便于中文读者独立阅读和核验。

巴西Anatel规则直接内容摘要

巴西国家电信管理局Anatel的现行页面要求供应商形成清晰的产品支持政策，说明软件或固件安全更新如何提供，并通过互联网页面向用户公开。材料还要求说明不同型号、产品线或类别是否存在不同的支持条件。

安全更新期限

Anatel页面列明，供应商应证明设备自发布后至少两年提供安全更新，或者在设备仍向消费市场销售期间持续提供更新，两者采用持续时间更长的情形。企业还需说明如何定期识别和缓解产品生命周期中的漏洞，以及如何安全、及时并免费向用户分发修复更新。

安全更新机制

较早的Anatel网络安全要求同样强调自动且安全的软件或固件更新，使用适当的加密、认证和完整性校验；用户应能够手动检查并实施更新，更新后还应获知变更内容，尤其是安全相关变化。产品漏洞可能触发市场监督，未处理风险可能影响认证状态。

安卓项目执行清单

确认整机与无线功能的Anatel认证路径；在葡萄牙语网页公开更新支持期限；建立漏洞响应和免费补丁机制；验证升级包签名、传输安全与恢复能力；记录软件、硬件和生产工艺变更，并在变更前判断是否需要更新认证。