Vorschriften, die Bürger über Sicherheitskameras kennen sollten, gültig ab dem 1. Juli.

Ab dem 1. Juli müssen internetfähige Überwachungskameras neue Cybersicherheitsstandards erfüllen. Foto: Unsplash .

Am 12. Mai veröffentlichte das Ministerium für öffentliche Sicherheit das Rundschreiben 48/2026/TT-BCA sowie die nationale technische Norm QCVN 11:2026/BCA für IP-Überwachungskameras. Die Norm tritt am 1. Juli in Kraft und gilt für Geräte, die in Vietnam hergestellt, importiert und verkauft werden.

Gemäß den Vorschriften müssen IP-Kameras bereits in der Entwurfs- und Herstellungsphase eine Reihe von Cybersicherheitsanforderungen erfüllen, anstatt dass Sicherheitsmaßnahmen erst nach der Markteinführung hinzugefügt werden.

Eine der wichtigsten Änderungen ist die Abschaffung der Verwendung desselben Standardpassworts für mehrere Geräte. Jede Kamera benötigt entweder ein eigenes Passwort oder der Benutzer muss bei der Aktivierung ein Passwort festlegen. Das Gerät muss außerdem über einen Mechanismus zum Schutz vor automatisierten Passwort-Cracking-Angriffen verfügen.

Hersteller müssen zudem ihre Verfahren zum Empfang und zur Behebung von Sicherheitslücken öffentlich offenlegen und Software-Updates bereitstellen, sobald Informationssicherheitsrisiken erkannt werden. Diese Anforderung, die bereits in vielen internationalen Standards für IoT-Geräte (Internet der Dinge) enthalten ist, wird in Vietnam erstmals als verbindliche Regelung eingeführt.

Die neuen Vorschriften verlangen außerdem, dass Kameras Maßnahmen zum Schutz von Benutzerdaten unterstützen, darunter die Verschlüsselung sensibler Informationen, die Beschränkung der Erfassung unnötiger Daten und die Möglichkeit für Benutzer, die Weitergabe personenbezogener Daten zu steuern.

Das Gerät muss Nutzern insbesondere die Möglichkeit bieten, Daten im Inland zu speichern, um so den Schutz personenbezogener Daten zu verbessern und das Risiko einer unkontrollierten Datenübermittlung ins Ausland zu verringern. Dies gilt als einer der wichtigsten Aspekte der QCVN 11:2026/BCA, da er in direktem Zusammenhang mit der Datensouveränität und dem Schutz personenbezogener Daten steht.

Darüber hinaus müssen ungenutzte Netzwerkschnittstellen oder -funktionen deaktiviert werden, um das Risiko von Ausnutzung zu minimieren. Kameras sollten außerdem über Mechanismen zur Selbstwiederherstellung nach Vorfällen, die Möglichkeit zum Löschen von Benutzerdaten bei Bedarf sowie eine Eingabedatenkontrolle verfügen, um verschiedene Formen von Cyberangriffen einzuschränken.

Laut Dokumenten des Ministeriums für Öffentliche Sicherheit basieren die Vorschriften auf dem europäischen Cybersicherheitsstandard für IoT-Geräte, ETSI EN 303 645, sowie den Bewertungskriterien ETSI TS 103 701. Dies trägt dazu bei, dass die technischen Anforderungen Vietnams mit den in vielen internationalen Märkten geltenden Sicherheitsstandards übereinstimmen.

Da IP-Kameras in Privathaushalten, Geschäften und Unternehmen immer häufiger anzutreffen sind, wird erwartet, dass die neuen Vorschriften das Risiko verringern, dass Geräte gekapert, illegal überwacht werden oder zu einem Einfallstor in die internen Netzwerke der Benutzer werden.

Quelle: https://znews.vn/quy-dinh-nguoi-dan-can-biet-ve-camera-an-ninh-sap-co-hieu-luc-tu-17-post1656675.html