深圳市環(huán)球眾一科技有限公司
專業(yè)從事電磁兼容測試、電氣安全測試、
無線射頻和電信終端類產品測試、化學測試認證和代理
深圳市環(huán)球眾一科技有限公司
專業(yè)從事電磁兼容測試、電氣安全測試、
無線射頻和電信終端類產品測試、化學測試認證和代理
英國新規(guī)：產品網(wǎng)絡安全PSTI法案已生效！
2023年10月，英國政府宣布PSTI法規(guī)（即《產品安全和電信基礎設施（相關可連接產品的安全要求）法規(guī)2023》）于2023年9月14日正式立法，并且宣布此PSTI安全制度將于2024年4月29日起生效，適用范圍包括英格蘭和威爾士、蘇格蘭和北愛爾蘭。
什么是英國PSTI法案？
英國PSTI法案規(guī)定了可連接互聯(lián)網(wǎng)的產品、以及能夠連接到此類產品和電子通信基礎設施產品的安全性，法案要求所有在英國市場上銷售的消費者互聯(lián)網(wǎng)接入產品，必須滿足最低網(wǎng)絡安全標準，以抵御網(wǎng)絡攻擊和保護用戶數(shù)據(jù)，其核心目的在于提高可連接互聯(lián)網(wǎng)的產品的網(wǎng)絡安全水平，保障消費者的利益。
相關產品的制造商、進口商和分銷商必須遵守該法規(guī)的安全要求，制造商和進口商須確保產品附有合規(guī)性聲明。違規(guī)企業(yè)最高將被處以1000萬英鎊或其全球營業(yè)額4%的罰款。
英國PSTI認證產品范圍
可連接互聯(lián)網(wǎng)（直接/間接連接互聯(lián)網(wǎng)）的產品，包含：
智能手機
可聯(lián)網(wǎng)的攝像頭、電視和揚聲器
可聯(lián)網(wǎng)的兒童玩具和嬰兒監(jiān)視器
可聯(lián)網(wǎng)的安全相關產品，如煙霧探測器和門鎖
多個設備連接的物聯(lián)網(wǎng)基站和集線器
支持多點連接的藍牙產品，如可同時保持連接狀態(tài)的藍牙耳機、音響
可穿戴聯(lián)網(wǎng)健身追蹤器
戶外休閑產品，如手持連接的GPS設備，不是可穿戴設備
可聯(lián)網(wǎng)的家庭自動化和報警系統(tǒng)
可聯(lián)網(wǎng)家電產品，如洗衣機和冰箱
智能家居助手
豁免產品：
現(xiàn)有立法涵蓋的產品（包括醫(yī)療保健監(jiān)控產品和智能電表）或復雜的產品（如自動駕駛汽車）不包括在PSTI法案中。
北愛爾蘭銷售的產品；臺式機、平板電腦，以及14歲以上使用的電腦平板；智能電表、電動汽車充電樁和醫(yī)療設備。
英國PSTI認證要求
在Schedule 1 & Schedule 2中，基于ETSI EN 303 645 V2.1.1以及ISO/IEC 29147:2018兩個標準，對密碼、最短安全更新時間周期、如何報告安全問題等進行了相應的規(guī)定和要求：
PSTI認證對網(wǎng)絡安全的要求主要分為三個方面：
1.禁止通用默認密碼；
2.實施漏洞披露管理；
3.產品安全更新服務透明化。
這些要求可以根據(jù)PSTI認證直接進行評估，也可以通過引用消費者物聯(lián)網(wǎng)產品的網(wǎng)絡安全標準ETSIEN 303 645標準進行評估來證明產品符合PSTI認證。也就是說，滿足ETSIEN 303 645標準的三個章節(jié)和項目的要求就等同于符合英國PSTI認證的要求。
PSTI法案和ETSIEN 30364標準測試流程
1.樣品資料準備：
3套樣品，含主機和配件、無加密的軟體、使用說明書、規(guī)格書、相關服務和登錄賬戶等資料。
2.測試環(huán)境建立：
依據(jù)使用說明書建立測試環(huán)境。
3.網(wǎng)絡安全評估執(zhí)行：
文件審查和技術測試、檢查供應商問卷和提供反饋。
4.弱點修復：
提供咨詢服務，修復弱點問題。
5.出具報告：
出具PSTI評估報告或ETSIEN 303645評估報告。
