2024年4月29日起，英国即将强制执行网络安全PSTI法案

2024年4月29日起英国即将强制执行网络安全PSTI法案：

根据英国在2023年4月29日颁布的《产品安全和电信基础设施法案2023》，英国将在2024年4月29日起开始强制执行联网消费设备的网络安全要求，适用于英格兰、苏格兰、威尔士、北爱尔兰。截止目前，距离现在只有短短3个多月时间了，各大出口英国市场的制造厂商需要尽快完成PSTI认证，以确保顺利进入英国市场。

PSTI法案详细介绍如下：

英国消费者可连接产品安全制度将于 2024 年 4 月 29 日生效并强制执行。从该日期起，法律将要求英国消费者可连接产品的制造商遵守最低安全要求。这些最低安全要求基于英国消费者物联网安全实践准则、全球领先的消费者物联网安全标准ETSI EN 303 645，以及英国网络威胁技术权威机构国家网络安全中心的建议。该制度还将确保这些产品供应链中的其他企业发挥作用，防止不安全的消费品出售给英国消费者和企业。

该制度包括两项立法：

l 2022 年产品安全和电信基础设施 ( PSTI ) 法案第 1 部分；

l 2023 年产品安全和电信基础设施（相关可连接产品的安全要求）法案。

PSTI法案发布和执行时间轴:

PSTI法案于 2022 年 12 月获得批准。政府于 2023 年 4 月发布了PSTI （相关可连接产品的安全要求）法案的完整草案，这些法案于2023年 9 月 14 日签署成为法律。消费者可连接产品安全制度将于 2024 年 4 月 29 日生效。

PSTI法案文件：

1. 英国产品安全和电信基础设施（产品安全）PSTI法案

The UK Product Security and Telecommunications Infrastructure (Product Security) regime.

https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2. 2022 年产品安全和电信基础设施法案

Product Security and Telecommunications Infrastructure Act 2022

https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted

3. 2023 年产品安全和电信基础设施（相关可连接产品的安全要求）法案

The Product Security and Telecommunications Infrastructure (Security Requirements for Relevant Connectable Products) Regulations 2023

https://www.legislation.gov.uk/uksi/2023/1007/contents/made

英国PSTI法案覆盖产品范围：

PSTI管控产品范围：

包括互联网连接的产品，但不仅限于互联网连接的产品，典型的产品包括：智能电视、IP摄像机、路由器、智能照明和家用产品等等。

不在PSTI管控范围的产品Schedule 3 Excepted connectable products：

包括计算机（a) 台式电脑；(b) 笔记本电脑；(c) 不具备连接蜂窝网络能力的平板电脑（根据制造商的预期用途，专为14岁以下儿童设计的，不属于例外产品）、医疗产品、智能电表产品、电动汽车充电器，及蓝牙一对一连接产品。请注意，这些产品也可能有网络安全要求，但不在PSTI法案管控范围，而是可能由其它法案管控。

英国PSTI法案具体要求：

PSTI法案对网络安全的要求主要分为三个方面：

1. 通用默认密码安全

2.弱点报告管理与执行

3.软件更新

这些要求可以根据PSTI法案直接进行评估，也可以通过引用消费者物联网产品的网络安全标准ETSI EN 303 645进行评估来证明产品符合PSTI法案。也就是说，满足ETSI EN 303 645 标准的三个章节和项目的要求就等同于符合英国PSTI法案的要求。

ETSI EN 303 645针对物联网产品安全及隐私的标准，含如下13类要求：

1)     通用默认密码安全

2)     弱点报告管理与执行

3)     软件更新

4)     机敏安全参数保存

5)     通讯安全

6)     减少暴露攻击面

7)     保护个人资料

8)     软件完整性

9)     系统抗中断能力

10)   检查系统遥测数据

11)   方便使用者删除个人资料

12)   简化设备安装和维护

13)   验证输入数据

PSTI法案和 ETSI EN 303 645测试流程:

如何证明符合英国PSTI法案要求?

最低要求是满足PSTI法案关于密码、软件维护周期和漏洞报告的三个要求，并对这些要求提供评估报告等技术文件，同时进行符合性自我声明。我们建议采用ETSI EN 303 645进行英国PSTI法案的评估。这也是同时在为满足欧盟CE RED指令的网络安全要求将于2025年8月1日开始强制执行最好铺垫作用！

服务优势：

²  提供研发阶段的网络信息安全咨询与评估

²  CE RED指令网络安全的咨询与评估

²  美国加州SB-327的咨询与评估

²  英国PSTI法案的咨询与评估

²  美国FCC自愿性网络安全认证的咨询与评估

²  巴西网络安全的咨询与评估

²  新加坡网络安全的咨询与评估

²  全球各国网络安全咨询与评估

如果您对于PSTI法案及电信基础设施产品检测认证有任何需求和疑问，请联系我们的销售窗口，BACL技术专家将为您详细解答与专业评估！

BACL无线射频检测认证服务优势：

BACL无线射频实验室拥有资深高效的无线通讯技术工程师团队，尤其在Bluetooth、WiFi、对讲机、GSM/ WCDMA / LTE等领域拥有多年丰富的测试经验，始终紧贴未来电子产品发展趋势并掌握行业发展的第一手资料，实验室配备了德国R&S、美国Keysight&Aeroflex等国际知名厂商的无线射频测试设备，目前拥有美国、韩国、深圳（3家实验室）、东莞（2家实验室）、成都、昆山、厦门、台湾（3家实验室）共计13家授权测试实验室，可为广大客户提供一站式检测认证解决方案。

BACL作为美国A2LA认可的FCC TCB机构之一，可以直接发放FCC ID证书及通讯产品入网号。同时还是欧盟CE EMCD & RED 最高级别的NB通告机构、英国UKCA、加拿大ISED、澳大利亚NATA RTA、日本MIC、新加坡IMDA、香港OFCA、埃及NTRA & GOEIC、韩国KC、中国CNAS & CMA等认可实验室，能够帮助国内外众多企业的电子产品快速获得全球市场准入。