产品合规性与认证

作为我们对社会、员工和环境承诺的一部分，OPSWAT 公司每年都会通过 EcoVadis 完成对其业务可持续发展实践的全面评估。EcoVadis 评估包括 21 项可持续性标准，涉及四个核心主题：环境、劳工与人权、道德和可持续采购。在 2024 年 7 月 29 日发布的最新 EcoVadis 评级中，我们获得了 "承诺 "徽章，这表明我们在可持续发展方面取得了进展

OPSWAT OPSWAT 产品和支持服务的定义、设计、开发、生产和维护的质量管理体系 (QMS) 获得了 ISO 9001:2015 认证。该认证由 Schellman & Company, LLC 执行，这是一家经 ANAB 认可的认证机构，总部设在美国。

根据 2024 年 8 月 19 日 1.7 版适用性声明，OPSWAT 维护 ISO/IEC 27001:2013 认证，该认证适用于信息安全管理系统 (ISMS)，支持用于支持以下服务的基础设施和服务（信息、软件、数据库、硬件和员工）的管理：

• MetaDefender Cloud
• MetaDefender Cloud Email Security
• My OPSWAT Central Management
• My OPSWAT 门户网站

注意- 请注意，自 2025 年 3 月 26 日起， MetaDefender IT Access 已更名为My OPSWAT Central Management 。要了解有关品牌重塑的更多信息，请参阅My OPSWAT Central Management的发行说明和MetaDefender IT Access的产品品牌重塑说明。

SOC（服务组织）报告旨在帮助向其他实体提供服务的服务组织，通过独立注册会计师出具的报告，建立对所提供服务及相关控制措施的信任和信心。 SOC 2 控制措施的评估针对服务组织所使用的、用于处理用户数据的系统，以及这些系统所处理信息的机密性和隐私性，重点评估与安全性、可用性、处理完整性、机密性或隐私性相关的控制措施。OPSWAT Schellman & Company, LLC 对以下服务的 SOC 2 认证评估：

• MetaDefender Cloud
• MetaDefender Cloud Email Security
• My OPSWAT Central Management
• My OPSWAT 门户网站

请注意，自 2025 年 3 月 26 日起，MetaDefender IT Access 已重新命名为My OPSWAT Central Management。欲了解更多有关品牌重塑的信息，请参阅《 My OPSWAT Central Management发布说明》和《 MetaDefender IT Access产品品牌重塑说明》。

服务机构 SOC 报告旨在通过独立注册会计师的报告，帮助向其他实体提供服务的服务机构建立对所提供服务和服务相关控制措施的信任和信心。SOC 2 对服务机构进行评估，评估内容涉及服务机构用于处理用户数据的系统的安全性、可用性、处理完整性、保密性或隐私性，以及这些系统所处理信息的保密性和隐私性。OPSWAT 的MetaDefender Cloud 和MetaDefender IT Access 服务已通过 Schellman & Company, LLC 的 SOC2 认证评估。

请注意，自 2025 年 3 月 26 日起，MetaDefender IT Access 已重新命名为My OPSWAT Central Management。欲了解更多有关品牌重塑的信息，请参阅《 My OPSWAT Central Management发布说明》和《 MetaDefender IT Access产品品牌重塑说明》。

通用标准是评估和认证信息技术产品安全特性的国际标准。基于 EAL 的通用标准评估侧重于内部流程和设计文档，而 EAL 则表明了被评估产品和供应商的流程水平。

以下OPSWAT 产品已完成 EAL 评估并通过通用标准认证：

• MetaDefender Optical Diode 查看认证）
• MetaDefender Unidirectional Security Gateway 查看认证）
• MetaDefender Core 查看 EAL4+ 认证）

以下OPSWAT 产品使用的第三方硬件组件已完成 EAL 评估并通过通用标准认证：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender Industrial Firewall
• MetaDefender OT Access

MetaDefender®Core Platform 由独立的第三方进行评估，并确定截至 2023 年 9 月 18 日，该平台符合《网页内容可访问性指南》(WCAG) 2.1 A 级和 AA 级、《508 标准修订版》以及 EN 301 549《信息和通信技术产品与服务的可访问性要求》3.1.1 版和 3.2.1 版。

有关详细信息，请参阅MetaDefender®Core 平台的自愿产品无障碍模板 (VPAT)。

在欧盟销售的OPSWAT 产品如果带有 CE 标志，则符合所有适用的欧盟 (CE) 指令。正如适用的产品文档和用户手册中详细说明的那样，以下OPSWAT 产品目前带有 CE 标志： 

• MetaDefender Optical Diode
• MetaDefender Unidirection Security Gateway
• Metadefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

以下OPSWAT 产品包括带有 CE 标志的第三方硬件组件，详见我们的产品文档：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

FCC 第 15 部分规则设定了限制条件，以提供合理的保护，防止设备在商业环境中运行时受到有害干扰。某些OPSWAT 产品已经过测试和验证，符合 FCC 规则第 15 部分的规定。请查看适用的产品文档，了解带有 FCC 标记的每种OPSWAT 产品的限制和使用说明，包括

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode DIN 导轨
• MetaDefender Optical Diode CE
• MetaDefender Unidirection Security Gateway
• Metadefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

以下OPSWAT 产品包含带有 FCC 标志的第三方硬件组件，详见我们的产品文档：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• Metadefender OT Access

UKCA（英国合格评定）标志，在某些OPSWAT 在英国（英格兰、苏格兰和威尔士）上市的产品，表明该产品符合英国相关法律规定的必要要求。目前，以下OPSWAT 产品带有 UKCA 标志，如我们的产品文档中所述：

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode DIN 导轨
• MetaDefender Unidirection Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Transfer Guard
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

以下OPSWAT 产品包括带有 UKCA 标志的第三方硬件组件，详见我们的产品文档：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

某些OPSWAT 产品上的 UL（Underwriters Laboratories，保险商实验室）标志表明，带有 UL 标志的产品已通过测试和评估，以确保其符合某些安全要求，如电流、消防安全和其他相关领域的要求。目前，以下OPSWAT 产品带有 UL 标志，详见我们的产品文档：

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode DIN 导轨
• MetaDefender Unidirection Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

以下OPSWAT 产品使用带有 UL 标志的第三方硬件组件，详见我们的产品文档

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

ETL 标志表明，带有该标志的产品经过独立测试，符合北美和欧盟认可的适用安全标准，包括电气安全、火灾危险和机械完整性标准。

以下OPSWAT 产品带有 ETL 标志，详见我们的产品文档：

• MetaDefender Optical Diode XE
• MetaDefender Optical Diode SE
• MetaDefender Optical Diode CE

一级 2 分区 (C1D2) 认证表明产品可安全用于危险环境，或在异常情况下可能存在易燃气体的环境。以下OPSWAT 产品已通过评估和认证，可用于 C1D2 环境，详见我们的产品文档：

• MetaDefender Optical Diode DIN 导轨
• MetaDefender Industrial Firewall

VCCI 标志表示符合日本干扰自愿控制委员会制定的电磁干扰技术标准。MetaDefender Media Firewall 符合这些标准，在日本销售时带有 VCCI 标志。

符合 WEEE（废弃电气和电子设备）标准可确保产品的设计符合欧洲指令 2012/19/EU 的要求，以便在报废后进行适当的回收和处置。OPSWAT 支持对环境负责的做法和产品管理，包括标签和文件，以协助电子废物的安全收集、处理和回收。

以下OPSWAT 产品符合 WEEE 标准，详见我们的产品文档：

• MetaDefender Optical Diode 1U
• MetaDefender Unidirection Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall
• MetaDefender Media Firewall

以下OPSWAT 产品使用的第三方硬件组件符合 WEEE 标准，详见我们的产品文档：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

符合 RoHS（有害物质限用）标准表明产品符合欧盟指令 2011/65/EU（及其后续修订）的要求，该指令限制在电气和电子设备中使用某些有害物质。以下OPSWAT 产品符合 RoHS 规范，详见我们的产品文档：

• MetaDefender Optical Diode 1U
• MetaDefender Optical Diode XE
• MetaDefender Optical Diode SE
• MetaDefender Optical Diode CE
• MetaDefender Unidirection Security Gateway
• MetaDefender Bilateral Security Gateway
• MetaDefender Industrial Firewall

以下OPSWAT 产品使用了符合 RoHS 规范的第三方硬件组件，详见我们的产品文档：

• MetaDefender Kiosk
• MetaDefender Transfer Guard
• MetaDefender OT Access

日本《电气用品安全法》（DENAN）规定，进入日本市场的某些电气产品必须贴有 PSE 标志，以确认其符合相关安全标准。 OPSWAT的产品不属于 PSE 认证范围内的电器产品，因此本身没有 PSE 标志。不过，OPSWAT 确保与我们的产品配套使用的第三方组件符合适用的国际标准（如 PSE 认证（如适用））。

目前，下列OPSWAT 产品包括第三方生产的适配器，这些适配器在日本销售时已通过评估并标有 PSE 标志：

• MetaDefender Optical Diode （DIN 导轨）
• MetaDefender Optical Diode (XE)
• MetaDefender Optical Diode （CE）
• MetaDefender Optical Diode (SE)
• MetaDefender Industrial Firewall IF4-P（DIN 导轨）

这些适配器与我们的产品一起提供，未作任何修改，也不会改变其认证设计、功能或合规状态。

网络安全基础认证是英国政府支持、行业参与的计划，旨在帮助组织防范最常见的网络攻击。该认证评估五个技术控制领域的安全实践：防火墙、安全配置、安全更新管理、用户访问控制以及恶意软件防护。 对于OPSWAT，网络安全基础认证证明其英国境内受管环境符合英国政府针对常见网络攻击制定的基础安全控制标准，为组织数据和客户数据获得充分保护提供了额外保障。

网络安全基础认证是英国政府支持、行业参与的计划，旨在帮助组织防范最常见的网络攻击。该认证评估五个技术控制领域的安全实践：防火墙、安全配置、安全更新管理、用户访问控制以及恶意软件防护。 对于OPSWAT，网络安全基础认证证明其英国境内受管环境符合英国政府针对常见网络攻击制定的基础安全控制标准，为组织数据和客户数据获得充分保护提供了额外保障。

Metadefender NDR FIPS 140-3 验证的加密模块，确保符合 NIST 和 CMVP 最新标准，保障加密操作的安全性。该验证由 Corsec 执行，该公司是商业及联邦产品安全认证领域的领先提供商。此项认证使商业机构和美国联邦机构均可部署NDR 可信标准的加密保护。

MetaDefender NDR 美国国防信息系统局（DISA）安全技术实施指南（STIG）的合规认证，确保符合美国国防部安全配置要求。该合规性使MetaDefender NDR 安全部署于联邦及商业环境中，满足强制要求采用 STIG 加固系统的场景。

经独立评估的证据表明，我们的产品开发部门针对认证范围内的产品（包括软件/固件及相关组件）遵循了既定且可重复的安全测试流程。

如下所述，以下OPSWAT 符合 IEC 62443 第 4-1 部分第 9 节的要求，具体内容详见我们的产品文档：

• MetaDefender Bilateral Security Gateway