Shenzhen LCS Compliance Testing Laboratory Ltd.
Единый сервис, доступ к мировому рынку!
Add to Cart
Введение в сертификацию:
В соответствии с Законом о безопасности продукции и телекоммуникационной инфраструктуре 2023 года, обнародованным Великобританией 29 апреля 2023 года,Великобритания начнет применять требования безопасности сети для подключенных потребительских устройств 29 апреля., 2024, применимый к Англии, Шотландии и Уэльсу. На данный момент осталось всего чуть больше трех месяцев.Крупные производители, экспортирующие на британский рынок, должны завершить сертификацию PSTI как можно скорее, чтобы обеспечить плавный вход на британский рынок..
Подробности Закона о ПСТИ следующие:
Режим безопасности подключенных к сети потребительских продуктов Великобритании вступит в силу и будет применяться с 29 апреля 2024 года.производители потребительских подключаемых продуктов в Великобритании будут обязаны законом соблюдать минимальные требования безопасностиЭти минимальные требования безопасности основаны на Кодексах практики безопасности потребительского Интернета вещей Великобритании, ведущем в мире стандарте безопасности потребительского Интернета вещей ETSI EN 303 645,и рекомендации Национального центра кибербезопасности, технический орган Великобритании по киберугрозам.Режим также обеспечит, чтобы другие предприятия в цепочке поставок этих продуктов играли роль в предотвращении продажи небезопасных потребительских продуктов потребителям и предприятиям Великобритании..
Система состоит из двух законодательных актов
Законопроект о безопасности продукции и телекоммуникационной инфраструктуре (PSTI) 2022 г. Часть 1
Законопроект о безопасности продукции и телекоммуникационной инфраструктуре (требования безопасности для соответствующих подключенных продуктов) от 2023 года
График выпуска и исполнения законопроекта о ПТИ
Законопроект PSTI был одобрен в декабре 2022 года. Правительство опубликовало полный проект законопроектов PSTI (требования безопасности для соответствующих подключенных продуктов) в апреле 2023 года.и законопроекты были подписаны в закон 14 сентябряСистема безопасности связанных с потребителями продуктов начнет действовать 29 апреля 2024 года.
Документы Закона PSTI
1Закон Великобритании о безопасности продуктов и телекоммуникационной инфраструктуры (продуктная безопасность)
Веб-сайт: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime (Великобритания - режим безопасности продукции и телекоммуникационной инфраструктуры)
2Законопроект о безопасности продукции и телекоммуникационной инфраструктуре 2022 года
Закон о безопасности продукции и телекоммуникационной инфраструктуре 2022 года
Веб-сайт: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3Законопроект о безопасности продукции и телекоммуникационной инфраструктуре (требования безопасности для соответствующих подключенных продуктов) 2023 г.
Правила безопасности продукции и телекоммуникационной инфраструктуры (требования безопасности для соответствующих подключаемых продуктов) 2023 года
Сайт: https://www.legislation.gov.uk/uksi/2023/1007/contents/made
Специальные требования Закона Великобритании о ПСТИ
Требования к безопасности сети в Законе о ПСТИ в основном разделены на три аспекта:
Универсальная защита пароля по умолчанию
Управление и исполнение отчетов о уязвимостях
Обновление программного обеспечения
Эти требования могут быть оценены непосредственно в соответствии с Законом о PSTI или в соответствии с стандартом ETSI EN 303 645, стандартом кибербезопасности для потребительских продуктов IoT,чтобы продемонстрировать соответствие Закону о ПСТИДругими словами, соответствие требованиям трех глав и проектов стандарта ETSI EN 303 645 эквивалентно соответствию требованиям британского закона PSTI.
ETSI EN 303 645 - это стандарт безопасности и конфиденциальности продуктов Интернета вещей, включающий следующие 13 категорий требований:
Универсальная защита пароля по умолчанию
Управление и исполнение отчетов о уязвимостях
Обновление программного обеспечения
Умное хранение параметров безопасности
Безопасность связи
Уменьшить площадь атаки
Защита персональных данных
целостность программного обеспечения
Сопротивление системы прерываниям
Проверка данных телеметрии системы
Упростить пользователям удаление персональных данных
Упрощение установки и обслуживания оборудования
Подтверждение данных ввода
Как продемонстрировать соответствие требованиям Закона Великобритании о ПТСИ
Минимальным требованием является соответствие трем требованиям Закона PSTI в отношении паролей, циклов технического обслуживания программного обеспечения и отчетов о уязвимостях.и предоставлять технические документы, такие как отчеты об оценке этих требований.Мы рекомендуем использовать ETSI EN 303 645 для оценки Закона о ПСТИ в Великобритании.Это также лучший способ подготовить дорогу для требований кибербезопасности Директивы ЕС CE RED, которые будут применяться с 1 августа2025 год!