法規觀察September 21, 2026
當「已驗證」不再等於「可用於新系統」：FIPS 140-2 證書於 9 月 21 日移入 Historical List
美國 NIST 密碼模組驗證計畫 CMVP 的過渡時程，訂於 2026 年 9 月 21 日把所有 FIPS 140-2 證書移入 Historical List。既有系統仍可繼續採購與使用，新系統則應改採 FIPS 140-3 模組。同期 NIST 另發布 SP 1352 小型企業評估入門指南，屬非拘束性指引；以及 Draft NIST IR 8623 聯邦機關 O-RAN 的 CSF 2.0 Profile 草案，意見徵詢至 2026 年 11 月 2 日，現階段不構成任何認證或市場准入要求。三者分屬三種不同的法律地位，不宜混為一談。
