合规周报 | 2026年第18周

2026年4月21日—27日全球合规法规动态

目录

1. 🇺🇸 美国
2. 🇬🇧 英国
3. 🇪🇺 欧盟
4. 📡 标准前哨
5. 🌍 其他地区
6. 📅 合规倒计时
7. 💡 本周合规要点

📋 本周概览

本周核心动态：FCC 6GHz GVP规则4月27日生效；英国Cyber Essentials新版问题集(Danzell)4月27日生效，MFA和14天补丁成为自动失败项；EU ESG评级披露授权法案4月21日通过；EN 12221:2026儿童更换台标准修订发布；Intertek印度班加罗尔EMC实验室启用。

🇺🇸 美国

1. FCC 6GHz GVP规则4月27日生效 ⭐

发布机构： FCC | 生效日期： 2026-04-27 | 来源： ACB Regulatory Updates April 2026, FCC Report & Order

FCC 6GHz频段Geofenced Variable Power (GVP)设备规则正式生效。核心要求：

• GVP设备可在U-NII-5和U-NII-7（5.925-7.125 GHz）频段运行
• 最大EIRP功率谱密度11 dBm/MHz，总EIRP 24 dBm
• 必须使用地理围栏系统防止对许可微波链路和射电天文台的干扰
• 接入点需具备地理定位能力，客户端设备功率须比接入点低6 dB

✅ 行动建议： 评估现有6GHz产品是否需要GVP认证；新产品设计考虑GVP地理围栏功能；关注FCC KDB关于GVP设备认证流程的指南。

🇬🇧 英国

2. Cyber Essentials新版问题集(Danzell)4月27日生效 ⭐

发布机构： IASME / NCSC | 生效日期： 2026-04-27 | 来源： NCC Group, Cyber Strategies

英国Cyber Essentials (CE) 和 Cyber Essentials Plus (CE+) 认证方案重大更新，新问题集"Danzell"4月27日生效。核心变更：

• MFA强制要求：所有云服务必须启用多因素认证(MFA)，未启用直接判定失败。适用范围包括SaaS、IaaS、PaaS、云邮件、身份提供商、远程访问等
• 14天补丁要求：高危和严重安全更新必须在发布后14天内完成，否则自动失败（新自动失败项A6.4和A6.5）
• 范围描述不限字数：组织需提供更详细的评估范围描述
• 法律实体必须列明：所有纳入范围的法律实体须逐项列明
• 排除项需说明理由

CE+的变更：

• 验证环节增加随机抽样测试（不再仅复测之前不合规的设备）
• VSA提交后不可再修改回答

✅ 行动建议： 审查更新策略确保14天内完成高危补丁；确认所有云服务已启用MFA；准备详细范围描述和法律实体清单。

🇪🇺 欧盟

3. EU ESG评级披露授权法案4月21日通过 ⭐

发布机构： 欧盟委员会 | 日期： 2026-04-21 | 来源： Clifford Chance, EC官网

欧委会通过两项授权法案(Delegated Regulation)，补充ESG评级法规(Regulation 2024/3005)，明确ESG评级产品向公众和用户披露的具体要素（RTS）。

✅ 行动建议： 使用ESG评级服务的企业关注评级机构的新披露要求。

📡 标准前哨

4. EN 12221:2026家用更换台标准修订

发布机构： CEN | 日期： 2026-04-23报道 | 来源： SGS Safeguards 057/26

CEN发布修订版EN 12221:2026，旧版EN 12221-2:2008+A1:2013于2026年4月1日废止。新标准涵盖儿童更换台和更换垫的安全要求和测试方法。

✅ 行动建议： 儿童护理产品制造商按新标准更新测试认证。

🌍 其他地区

5. Intertek在印度班加罗尔开设首个EMC实验室

发布机构： Intertek | 日期： 2026-04-23 | 来源： devdiscourse.com, Boursorama

Intertek扩大南亚地区EMC测试能力，在班加罗尔开设印度首个EMC实验室，为BIS认证提供本地测试支持。

✅ 行动建议： 出口印度的电子产品可考虑使用该实验室缩短认证周期。

📅 合规倒计时

法规/标准	强制执行日期	剩余天数	影响范围
UK Cyber Essentials Danzell生效	2026-04-27	✅ 今日	英国市场IT企业
FCC 6GHz GVP规则生效	2026-04-27	✅ 今日	Wi-Fi 6E/7设备
IVDR Class C IVD过渡申请截止	2026-05-26	🟡 28天	IVD制造商
EUDAMED四个模块强制使用	2026-05-28	🟡 30天	医疗器械企业
ISED RSS-Gen/RSS-310意见截止	2026-05-29	🟡 31天	无线设备企业
EU AI Act高风险义务（待Omnibus结果）	2026-08-02	🟡 96天	AI相关产品
EU DPP 试运行启动	2026-07-01	🟡 64天	电子电气产品
EU CRA第一批义务	2026-09-11	🟢 136天	联网产品
EU 电池法碳足迹声明	2026-08-18	🟢 112天	电池产品
IEC 62368-1:2023 美加UL/CSA DOW	2027-02	🟢 ~283天	AV/IT设备
EPA PFAS TSCA 8(a)(7) 提交期开始	2027-01-31	🟢 ~278天	含PFAS产品
16种产品CCC第三方认证生效	2027-01-01	🟢 248天	涉16种产品企业

💡 本周合规要点

1. FCC 6GHz GVP生效： Wi-Fi 6E/7设备厂商评估GVP认证需求
2. UK Cyber Essentials大改： MFA强制+14天补丁，今日生效
3. EU ESG评级法案： 4月21日通过，关注评级机构新披露要求
4. EN 12221:2026： 儿童更换台新标准已发布
5. 合规倒计时： IVDR Class C过渡申请5月26日截止，EUDAMED 5月28日强制

💬 下周你想看哪个国家的准入专题？ 热门选题：印度BIS · 沙特SABER · 巴西ANATEL · 日本MIC · 韩国KC

信息来源：ACB、FCC、IASME/NCSC、EC官网、SGS、CEN、Intertek等官方和权威渠道。具体法规文本请以官方发布为准。
发布于 reg-lab.com