英國網(wǎng)絡(luò)安全PSTI法案具體標(biāo)準(zhǔn)及要求是什么？根據(jù)英國在2023年4月29日頒布的《產(chǎn)品安全和電信基礎(chǔ)設(shè)施法案2023》，英國將在2024年4月29日起開始強(qiáng)制執(zhí)行聯(lián)網(wǎng)消費(fèi)設(shè)備的網(wǎng)絡(luò)安全要求，適用于英格蘭、蘇格蘭、威爾士、北愛爾蘭。截止目前，距離現(xiàn)在只有短短幾天時(shí)間了，各大出口英國市場的制造廠商需要盡快完成PSTI認(rèn)證，以確保順利進(jìn)入英國市場。

PSTI法案詳細(xì)介紹如下：

英國消費(fèi)者可連接產(chǎn)品安全制度將于2024年4月29日生效并強(qiáng)制執(zhí)行。從該日期起，法律將要求英國消費(fèi)者可連接產(chǎn)品的制造商遵守最低安全要求。這些最低安全要求基于英國消費(fèi)者物聯(lián)網(wǎng)安全實(shí)踐準(zhǔn)則、全球領(lǐng)先的消費(fèi)者物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)ETSI EN 303 645.以及英國網(wǎng)絡(luò)威脅技術(shù)權(quán)威機(jī)構(gòu)國家網(wǎng)絡(luò)安全中心的建議。該制度還將確保這些產(chǎn)品供應(yīng)鏈中的其他企業(yè)發(fā)揮作用，防止不安全的消費(fèi)品出售給英國消費(fèi)者和企業(yè)。

英國PSTI法案覆蓋產(chǎn)品范圍：
·PSTI管控產(chǎn)品范圍：
包括互聯(lián)網(wǎng)連接的產(chǎn)品，但不僅限于互聯(lián)網(wǎng)連接的產(chǎn)品，典型的產(chǎn)品包括：智能電視、IP攝像機(jī)、路由器、智能照明和家用產(chǎn)品等等。
·不在PSTI管控范圍的產(chǎn)品Schedule 3 Excepted connectable products：
包括計(jì)算機(jī)（a） 臺(tái)式電腦；（b） 筆記本電腦；（c） 不具備連接蜂窩網(wǎng)絡(luò)能力的平板電腦（根據(jù)制造商的預(yù)期用途，專為14歲以下兒童設(shè)計(jì)的，不屬于例外產(chǎn)品）、醫(yī)療產(chǎn)品、智能電表產(chǎn)品、電動(dòng)汽車充電器，及藍(lán)牙一對(duì)一連接產(chǎn)品。請(qǐng)注意，這些產(chǎn)品也可能有網(wǎng)絡(luò)安全要求，但不在PSTI法案管控范圍，而是可能由其它法案管控。
如果不做 PSTI 認(rèn)證有何懲罰？

違規(guī)企業(yè)最高將被處以 1000 萬英鎊或其全球營業(yè)額 4% 的罰款。此外，違規(guī)產(chǎn)品也將被召回，并將違規(guī)信息公開。

英國PSTI法案具體要求：
一、PSTI法案對(duì)網(wǎng)絡(luò)安全的要求主要分為三個(gè)方面：
1.通用默認(rèn)密碼安全
2.弱點(diǎn)報(bào)告管理與執(zhí)行
3.軟件更新
這些要求可以根據(jù)PSTI法案直接進(jìn)行評(píng)估，也可以通過引用消費(fèi)者物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)ETSI EN 303 645進(jìn)行評(píng)估來證明產(chǎn)品符合PSTI法案。也就是說，滿足ETSI EN 303 645 標(biāo)準(zhǔn)的三個(gè)章節(jié)和項(xiàng)目的要求就等同于符合英國PSTI法案的要求。
二、ETSI EN 303 645針對(duì)物聯(lián)網(wǎng)產(chǎn)品安全及隱私的標(biāo)準(zhǔn)，含如下13類要求：
1）通用默認(rèn)密碼安全
2）弱點(diǎn)報(bào)告管理與執(zhí)行
3）軟件更新
4）機(jī)敏安全參數(shù)保存
5）通訊安全
6）減少暴露攻擊面
7）保護(hù)個(gè)人資料
8）軟件完整性
9）系統(tǒng)抗中斷能力
10）檢查系統(tǒng)遙測數(shù)據(jù)
11）方便使用者刪除個(gè)人資料
12）簡化設(shè)備安裝和維護(hù)

13）驗(yàn)證輸入數(shù)據(jù)

如何證明符合英國PSTI法案要求？

最低要求是滿足PSTI法案關(guān)于密碼、軟件維護(hù)周期和漏洞報(bào)告的三個(gè)要求，并對(duì)這些要求提供評(píng)估報(bào)告等技術(shù)文件，同時(shí)進(jìn)行符合性自我聲明。我們建議采用ETSI EN 303 645進(jìn)行英國PSTI法案的評(píng)估。這也是同時(shí)在為滿足歐盟CE RED指令的網(wǎng)絡(luò)安全要求將于2025年8月1日開始強(qiáng)制執(zhí)行最好鋪墊作用！

CTB建議提醒：

在強(qiáng)制日期到來之前，制造商要確保設(shè)計(jì)的產(chǎn)品符合標(biāo)準(zhǔn)要求后再投入生產(chǎn)從而進(jìn)入市場，信恒檢測建議相關(guān)廠家在產(chǎn)品開發(fā)過程中盡早了解相關(guān)法律法規(guī)，以便更好地規(guī)劃產(chǎn)品設(shè)計(jì)、生產(chǎn)和出海，確保產(chǎn)品符合安全標(biāo)準(zhǔn)。

以上資料由環(huán)測威檢測整理發(fā)布，如有疑問或需檢測認(rèn)證歡迎與環(huán)測威檢測直接溝通（4008-707-283）。深圳CTB檢測機(jī)構(gòu)擁有自建實(shí)驗(yàn)室，為廣大客戶提供各行各業(yè)的檢測認(rèn)證服務(wù)，深受廣大客戶信賴。