英国产品安全和电信基础设施法案PSTI

在全球范围内物联网产品数量高速增长的推动下，网络安全已经成为当今社会中不可忽视的问题，各个国家纷纷出台了网络安全相关法规，以加强对相关产品的规范化管理。其中，英国推出的《产品安全和电信基础设施法案》简称PSTI，是要求物联网制造商、进口商和分销商遵守特定的网络安全要求的强制性法规。

2023年10月31日，英国政府宣布PSTI法规即《产品安全和电信基础设施（相关可连接产品的安全要求）法规2023》于2023年9月14日正式立法，且宣布此PSTI安全制度将于2024年4月29日起生效，适用范围包括英格兰和威尔士、苏格兰和北爱尔兰。

该法规在《产品安全和电信基础设施法案2022》基础上，规定了对向英国消费者提供产品的最低安全要求，基于ETSI EN 303 645 V2.1.1以及ISO/IEC 29147:2018《信息技术-安全技术-漏洞披露标准》（2018年第2版）两个标准，对密码、最短安全更新时间周期、如何报告安全问题等进行了相应的规定和要求。

· 谁需要做好准备？

所有向英国消费者提供物联网产品的制造商、进口商和分销商。

适用的产品有哪些?

智能家居/语音助手、智能手机、网络摄像头、可穿戴设备、物联网基站和集线器、居家自动化设备、智能门铃和报警系统等。

排除在监管制度外的产品清单包括计算机（台式电脑、笔记本电脑、没有蜂窝连接的平板电脑）、医疗设备、电动汽车充电桩和智能电表产品，以及供应北爱尔兰的符合相关立法规定的产品都不在范围内。

· 何时实施？

PSTI将于2024年4月29日生效，届时所有进入英国的物联网产品均需提交相关合规证据。违反条例规定的企业可能会被处以高达1000万英镑，或其全球营业额的4%作为罚款。

· PSTI合规要求

PSTI法案的最低要求是产品满足通用弱密码、软件维护周期和漏洞报告这三个要求，并提供评估报告等技术文件，在产品中附带符合性声明。我们可以最快可以在1-2周的时间内完成相关测评工作，协助客户完成合规文件。