A partesi da u 29 d'aprile di u 2024, u Regnu Unitu hè vicinu à applicà l'attu PSTI di Cybersecurity:
Sicondu l'Attu 2023 per a Sicurezza di u Produttu è l'Infrastruttura di Telecomunicazioni emessa da u Regnu Unitu u 29 d'aprile di u 2023, u Regnu Unitu hà da cumincià à applicà i requisiti di sicurezza di a rete per i dispositi di cunsumatori cunnessi da u 29 d'aprile di u 2024, applicabile à l'Inghilterra, a Scozia, u Galles è l'Irlanda di u Nordu. Da avà, ci sò solu uni pochi di ghjorni, è i grandi fabricatori chì esportanu à u mercatu di u Regnu Unitu anu da compieCertificazione PSTIu più prestu pussibule per assicurà l'entrata liscia in u mercatu di u Regnu Unitu.
L'introduzione dettagliata di l'attu PSTI hè a siguenti:
A Pulitica di Sicurezza di u Produttu di u Consumer Connect di u Regnu Unitu hà da esse in vigore è esse infurzata u 29 d'aprile di u 2024. A partire da questa data, a lege esigerà i pruduttori di i prudutti chì ponu esse cunnessi à i cunsumatori britannichi per rispettà i requisiti minimi di sicurezza. Questi requisiti minimi di sicurezza sò basati nantu à e Linee Guida di Pratica di Sicurezza di l'Internet di e Cose di u Cunsumu di u Regnu Unitu, u standard di sicurezza di l'Internet di e Cose di punta à u mondu ETSI EN 303 645., è e raccomandazioni da l'Autorità di Tecnulugia di Minaccia di Rete di u Regnu Unitu, u Centru Naziunale di Cibersicurezza. Stu sistema hà da assicurà ancu chì l'altri imprese in a catena di fornitura di questi prudutti ghjucanu un rolu in a prevenzione di i prudutti di cunsumu insicuri da esse venduti à i cunsumatori è l'imprese britannichi.
Stu sistema include dui pezzi di legislazione:
1. Parte 1 di l'Attu di 2022 per a Sicurezza di u Produttu è l'Infrastruttura di Telecomunicazioni (PSTI);
2. L'Attu di 2023 per a Sicurezza di u Produttu è l'Infrastruttura di Telecomunicazioni (Requisiti di Sicurezza per i Prodotti Connessi Relativi).
Chronologie de publication et mise en œuvre de la loi PSTI :
U prugettu PSTI hè statu appruvatu in dicembre 2022. U guvernu hà publicatu u prugettu cumpletu di u prugettu PSTI (Requisiti di sicurezza per i prudutti cunnessi) in April 2023, chì hè statu firmatu in lege u 14 settembre 2023. U sistema di sicurità di i prudutti cunnessi di u cunsumadore pigliarà. effettu u 29 d'aprile di u 2024.
U UK PSTI Act copre a gamma di prudutti:
· Gamma di prudutti cuntrullati PSTI:
Include, ma ùn hè micca limitatu à, i prudutti cunnessi à Internet. I prudutti tipici includenu: smart TV, camera IP, router, illuminazione intelligente è prudutti di casa.
· Schedule 3 Eccettu i prudutti cunnessi chì ùn sò micca in u scopu di u cuntrollu PSTI:
Cumpresi l'urdinatori (a) l'urdinatori di desktop; (b) Computer portatile; (c) Tablet chì ùn anu micca a capacità di cunnette à e rete cellulare (cuncepitu specificamente per i zitelli sottu à 14 anni secondu l'usu previstu di u fabricatore, micca una eccezione), prudutti medichi, prudutti di smart meter, caricatori di veiculi elettrici, è Bluetooth one. -on-one prudutti di cunnessione. Per piacè nutate chì questi prudutti ponu ancu avè esigenze di cibersecurità, ma ùn sò micca cuparti da l'attu PSTI è ponu esse regulati da altre lege.
Documenti di riferimentu:
File PSTI liberati da u GOV di u Regnu Unitu:
Attu 2022 per a Sicurezza di u Produttu è l'Infrastruttura di Telecomunicazioni. CAPITOLU 1- Reouirements di Sicurezza - Esigenze di Sicurezza in relazione à i prudutti.
Ligame di scaricamentu:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
U schedariu in u ligame sopra furnisce una descrizzione dettagliata di i requisiti pertinenti per u cuntrollu di i prudutti, è pudete ancu riferite à l'interpretazione in u ligame seguente per riferimentu:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
Chì sò e penalità per ùn fà micca a certificazione PSTI?
L'imprese chì violanu saranu ammendate finu à £ 10 milioni o 4% di i so rivenuti glubale. Inoltre, i prudutti chì violanu i regulamenti seranu ancu ricurdati è l'infurmazioni nantu à e violazioni seranu publicate.
Requisiti specifichi di u UK PSTI Act:
1、 I requisiti per a sicurità di a rete sottu a Legge PSTI sò principalmente divisi in trè aspetti:
1) Sicurezza universale di password predeterminata
2) Gestione è esecuzione di u rapportu di debulezza
3) L'aghjurnamenti di u software
Questi requisiti ponu esse direttamente valutati sottu l'attu PSTI, o valutati facendu riferimentu à u standard di sicurezza di rete ETSI EN 303 645 per i prudutti IoT di cunsumatori per dimustrà a conformità à l'attu PSTI. Vale à dì, risponde à i requisiti di i trè capituli è prughjetti di a norma ETSI EN 303 645 equivale à rispettà i requisiti di l'attu PSTI di u RU.
2、 U standard ETSI EN 303 645 per a sicurità è a privacy di i prudutti IoT include e seguenti 13 categorie di esigenze:
1) Sicurezza universale di password predeterminata
2) Gestione è Esecuzione di u Rapportu di Debule
3) L'aghjurnamenti di u software
4) Salvamentu intelligente di i paràmetri di salvezza
5) Sicurezza di cumunicazione
6) Reduce l'esposizione di a superficia d'attaccu
7) Prutezzione di l'infurmazioni persunali
8) Integrità di u Software
9) Capacità anti-interferenza di u sistema
10) Verificate i dati di telemetria di u sistema
11) Conveniente per l'utilizatori per sguassà l'infurmazioni persunali
12) Simplificà l'installazione è u mantenimentu di l'equipaggiu
13) Verificate i dati di input
Cumu dimustrà u rispettu di i requisiti di l'attu PSTI di u RU?
U requisitu minimu hè di risponde à i trè requisiti di l'attu PSTI in quantu à password, cicli di mantenimentu di u software è rapportu di vulnerabilità, è furnisce documenti tecnichi cum'è rapporti di valutazione per questi requisiti, è ancu fà una dichjarazione di cunfurmità. Suggeremu d'utilizà ETSI EN 303 645 per a valutazione di u UK PSTI Act. Questu hè ancu a megliu preparazione per l'implementazione obligatoria di i requisiti di cibersigurtà di a direttiva UE CE RED à partesi da u 1 d'Aostu di u 2025!
Ricordu suggeritu:
Prima di l'arrivu di a data obligatoria, i pruduttori anu da assicurà chì i prudutti cuncepiti rispondenu à i requisiti standard prima di entre in u mercatu per a produzzione. Xinheng Testing suggerisce chì i fabbricanti pertinenti duveranu capisce e lege è e regulazioni pertinenti u più prestu pussibule in u prucessu di sviluppu di u produttu, in modu di pianificà megliu u disignu, a produzzione è l'esportazione di u produttu, è assicurà chì i prudutti rispettanu i standard di sicurezza.
BTF Testing Lab hà una sperienza ricca è casi di successu in risponde à l'Attu PSTI. Per un bellu pezzu, avemu furnitu servizii prufessiunali di cunsulenza, supportu tecnicu è servizii di prova è certificazione per i nostri clienti, aiutendu l'imprese è l'imprese à ottene certificazioni da diversi paesi in modu più efficiente, migliurà a qualità di u produttu, riduce i risichi di violazione, rinfurzà i vantaghji competitivi, è risolve i barrieri di u cummerciu di l'importazione è l'esportazione. Sì avete qualchì quistione nantu à i regulamenti PSTI è e categurie di prudutti cuntrullati, pudete cuntattà direttamente u nostru staffu di Testing Xinheng per sapè di più!
Tempu di post: Apr-25-2024
