工厂更改固件后，补单还能沿用合规声明吗？
先暂停批准变更后的补单，要求制造商解释固件改动、提交安全回归证据，并确认合规声明准确覆盖本次出货。将获批的硬件与软件组合书面锁定，再核对量产实物。Cambridge China Bridge 可通过驻中国团队协调这些核查。
把补单视为配置变更
对于适用产品，PSTI 安全要求覆盖硬件及其配套软件。因此，外壳相同、型号未变，并不足以支持未经审查就接受新固件。适用范围和进口商责任见联网产品进口指南；本文重点说明补单如何批准。
要求工厂列明原获批版本、拟用版本、硬件修订版、应用程序和云端依赖，以及各项改动的原因。索取包含安全修复、功能删除和部件替换的变更记录。评估证据期间，暂缓批准本次出货。
索取安全性能没有倒退的证据
要求提供原获批配置与拟用配置的对比测试结果。检查首次设置及恢复出厂设置时的密码行为、账户访问、更新安装，以及漏洞报告信息是否仍可访问。索取测试方法、受测版本、硬件识别信息、预期结果、实际结果及未解决缺陷。仅演示应用程序能连接，不足以完成这项审查。
针对改动涉及的身份验证、网络服务、凭据存储、更新验证和更新中断后的恢复补充测试。这些是建议的验收检查，并非法定测试程序。工厂无法解释的缺口，应请安全专业人员评估；保留底层日志，不要只收一份通过结论。
核查原合规声明是否仍然准确
向 OPSS 确认适用范围内的产品应如何随附合规声明。将声明中的产品及批次标识、制造商信息、合规声明内容、承诺的支持期限、所依据的标准及签署信息，与拟发运的货物逐项核对。我们的 合规声明核查清单 介绍了文件审核方法。
不要直接认定更改固件必然需要新声明，也不要默认旧声明仍可沿用。要求制造商出具书面评估，说明变更后的配置及回归证据如何支持其声明。若原声明无法准确描述本次出货，或其中承诺缺乏支持，应在放行前索取更正后的声明。即使支持期承诺未变，也要核查实际履行安排。
批准量产实际出货的组合
将批准记录绑定至硬件修订版、固件版本标识及文件指纹、应用程序兼容范围、相关云端配置和批次。保留获批设备及固件文件。在订单中约定，未经批准不得替换配置或重新刷写固件。版本记录可参考工厂固件与软件批准指南。
要求验货人员从量产设备读取固件标识，与批准记录核对。在出货样品上检查设置、重置和更新行为，并核对批次与随附声明。提前确定谁有权放行，以及放行所需的证据。买方的商业放行批准与制造商的合规声明应分别记录。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
解决证据缺口后再放行
如果缺少日志、版本标识不一致，或制造商无法解释其声明，继续暂停放行变更批次。要求提供修正版本，并重做受影响的检查。只有先查清更换原因，包括旧版本仍存在哪些安全缺陷，才适合考虑恢复旧版本。
如果你知道或认为制造商未能合规，应暂停供货，并向 OPSS 确认自身义务，可参考我们的 PSTI 指南准备问题。如果证据表明此前供应的货物也可能受影响，请查阅该指南，并向 OPSS 确认需要采取哪些调查和通报措施。将变更申请、测试证据、声明评估及发货批准记录一并保存，以便追溯决策依据。
常见问题
更改固件后还能沿用原合规声明吗？
先评估原声明是否仍准确覆盖本次出货，以及合规承诺是否有证据支持。要求制造商书面记录评估；文件不准确时，应索取更正后的声明。
每次更改固件都要重新做安全测试吗？
依据变更记录选择回归检查，审查受影响的安全功能。测试结果应绑定拟用固件和硬件；影响不明确时，请专业人员评估。
型号相同就能批准补单吗？
不能。放行审查应识别硬件修订版、固件版本，以及相关应用程序或云端依赖，并核对量产设备是否符合获批配置。
可以要求工厂恢复旧固件吗？
可以将其作为整改方案，但先查清更换原因。旧版本可能仍有安全缺陷。核查恢复后的配置证据与声明，再决定是否批准。