英國網(wǎng)絡安全PSTI法案4月29日起強制執(zhí)行
英國政府宣布PSTI法規(guī)即《產(chǎn)品安全和電信基礎(chǔ)設施（相關(guān)可連接產(chǎn)品的安全要求）法規(guī)2023》于2023年9月14日正式立法，且宣布此PSTI安全制度將于2024年4月29日起生效，適用范圍包括英格蘭和威爾士、蘇格蘭和北愛爾蘭。該法規(guī)在《產(chǎn)品安全和電信基礎(chǔ)設施法案2022》基礎(chǔ)上，規(guī)定了對向英國消費者提供產(chǎn)品的最低安全要求，基于ETSI EN 303 645 V2.1.1以及ISO/IEC 29147:2018《信息技術(shù)-安全技術(shù)-漏洞披露標準》（2018年第2版）兩個標準，對密碼、最短安全更新時間周期、如何報告安全問題等進行了相應的規(guī)定和要求。同時，該法規(guī)明確了以下要求：
視為符合安全要求的情況
排除在監(jiān)管制度外的產(chǎn)品清單
合規(guī)性聲明需要包含的信息
排除在監(jiān)管制度外的產(chǎn)品清單包括計算機（臺式電腦、筆記本電腦、沒有蜂窩連接的平板電腦）、醫(yī)療設備、電動汽車充電樁和智能電表產(chǎn)品，以及供應北愛爾蘭的符合相關(guān)立法規(guī)定的產(chǎn)品都不在范圍內(nèi)。
PSTI管控產(chǎn)品范圍：
包括直接和間接連接互聯(lián)網(wǎng)的產(chǎn)品，典型的產(chǎn)品包括：智能手機，智能家電，路由器，有蜂窩連接的平板電腦和嬰兒監(jiān)視器等等。
PSTI法案對網(wǎng)絡安全的要求主要分為三個方面：
1.通用默認密碼安全，對應EN 303 645章節(jié)5.1-1和5.1-2
2.弱點報告管理與執(zhí)行，對應EN 303 645章節(jié)5.2-1
3.軟件更新，對應EN 303 645章節(jié)5.3-13
這些要求可以根據(jù)PSTI法案直接進行評估，也可以通過引用消費者物聯(lián)網(wǎng)產(chǎn)品的網(wǎng)絡安全標準ETSI EN 303 645進行評估來證明產(chǎn)品符合PSTI法案。也就是說，滿足ETSI EN 303 645 標準的三個項目的要求就等同于符合英國PSTI法案的要求。
詳情可見官網(wǎng)原文：The UK Product Security and Telecommunications Infrastructure (Product Security) regime - GOV.UK (www.gov.uk)
信息提交成功