Mibda mid-29 ta' April, 2024, ir-Renju Unit wasal biex jinforza l-Att PSTI dwar is-Ċibersigurtà:
Skont l-Att tal-2023 dwar is-Sigurtà tal-Prodotti u l-Infrastruttura tat-Telekomunikazzjonijiet maħruġ mir-Renju Unit fid-29 ta’ April, 2023, ir-Renju Unit se jibda jinforza r-rekwiżiti tas-sigurtà tan-netwerk għal tagħmir tal-konsumatur konness mid-29 ta’ April, 2024, applikabbli għall-Ingilterra, l-Iskozja, Wales u l-Irlanda ta’ Fuq. Minn issa, fadal biss ftit jiem, u l-manifatturi ewlenin li jesportaw lejn is-suq tar-Renju Unit jeħtieġ li jlestuĊertifikazzjoni PSTIkemm jista’ jkun malajr biex jiġi żgurat dħul bla xkiel fis-suq tar-Renju Unit.
L-introduzzjoni dettaljata tal-Att PSTI hija kif ġej:
Il-Politika dwar is-Sigurtà tal-Prodotti tal-Konsumatur tar-Renju Unit se tidħol fis-seħħ u tiġi infurzata fid-29 ta’ April, 2024. Minn din id-data, il-liġi se teħtieġ li l-manifatturi ta’ prodotti li jistgħu jiġu konnessi mal-konsumaturi Brittaniċi jikkonformaw mar-rekwiżiti minimi ta’ sikurezza. Dawn ir-rekwiżiti minimi tas-sigurtà huma bbażati fuq il-Linji Gwida dwar il-Prattika tas-Sigurtà tal-Internet tal-Oġġetti tal-Konsumatur tar-Renju Unit, l-istandard ta’ sigurtà tal-Internet tal-Oġġetti tal-konsumatur ewlieni globalment ETSI EN 303 645., u rakkomandazzjonijiet mill-Awtorità tat-Teknoloġija tat-Theddid tan-Netwerk tar-Renju Unit, iċ-Ċentru Nazzjonali taċ-Ċibersigurtà. Din is-sistema se tiżgura wkoll li negozji oħra fil-katina tal-provvista ta’ dawn il-prodotti jkollhom rwol fil-prevenzjoni ta’ oġġetti tal-konsumatur mhux sikuri milli jinbiegħu lill-konsumaturi u n-negozji Brittaniċi.
Din is-sistema tinkludi żewġ biċċiet ta’ leġiżlazzjoni:
1. Parti 1 tal-Att tal-2022 dwar is-Sigurtà tal-Prodotti u l-Infrastruttura tat-Telekomunikazzjonijiet (PSTI);
2. L-Att tal-2023 dwar is-Sigurtà tal-Prodott u l-Infrastruttura tat-Telekomunikazzjonijiet (Rekwiżiti ta' Sigurtà għal Prodotti Konnessi Relatati).
Skeda ta' Ħruġ u Implimentazzjoni tal-Att PSTI:
L-abbozz tal-PSTI ġie approvat f'Diċembru 2022. Il-gvern ħareġ l-abbozz sħiħ tal-polza tal-PSTI (Rekwiżiti ta' Sigurtà għal Prodotti Konnessi Relatati) f'April 2023, li ġie ffirmat f'liġi fl-14 ta' Settembru 2023. Is-sistema tas-sikurezza tal-prodott konness tal-konsumatur se tieħu effett fid-29 ta’ April, 2024.
L-Att PSTI tar-Renju Unit ikopri l-firxa tal-prodotti:
·Firxa ta' prodotti kkontrollati minn PSTI:
Jinkludi, iżda mhux limitat għal, prodotti konnessi mal-Internet. Prodotti tipiċi jinkludu: smart TV, kamera IP, router, dawl intelliġenti u prodotti tad-dar.
·Skeda 3 Prodotti konnessi esklużi li mhumiex fl-ambitu tal-kontroll PSTI:
Inklużi kompjuters (a) kompjuters desktop; (b) Kompjuter laptop; (c) Pilloli li m'għandhomx il-kapaċità li jgħaqqdu ma' netwerks ċellulari (iddisinjati speċifikament għal tfal taħt l-14-il sena skont l-użu maħsub tal-manifattur, mhux eċċezzjoni), prodotti mediċi, prodotti ta' miter intelliġenti, chargers ta' vetturi elettriċi, u Bluetooth one -on-one prodotti ta 'konnessjoni. Jekk jogħġbok innota li dawn il-prodotti jista' jkollhom ukoll rekwiżiti taċ-ċibersigurtà, iżda mhumiex koperti mill-Att PSTI u jistgħu jkunu regolati minn liġijiet oħra.
Dokumenti ta' referenza:
Fajls PSTI maħruġa mill-GOV tar-Renju Unit:
Att 2022 dwar is-Sigurtà tal-Prodotti u l-Infrastruttura tat-Telekomunikazzjonijiet.
Niżżel il-link:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
Il-fajl fil-link ta 'hawn fuq jipprovdi deskrizzjoni dettaljata tar-rekwiżiti rilevanti għall-kontroll tal-prodotti, u tista' wkoll tirreferi għall-interpretazzjoni fil-link li ġejja għal referenza:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
X'inhuma l-penali biex ma tagħmilx iċ-ċertifikazzjoni PSTI?
Kumpaniji li jiksru se jiġu mmultati sa £ 10 miljun jew 4% tad-dħul globali tagħhom. Barra minn hekk, il-prodotti li jiksru r-regolamenti se jiġu mfakkra wkoll u l-informazzjoni dwar il-ksur se ssir pubblika.
Rekwiżiti speċifiċi tal-Att PSTI tar-Renju Unit:
1、 Ir-rekwiżiti għas-sigurtà tan-netwerk taħt l-Att PSTI huma prinċipalment maqsuma fi tliet aspetti:
1) Sigurtà tal-password default universali
2) Ġestjoni u eżekuzzjoni tar-rapport tad-dgħjufija
3) Aġġornamenti tas-softwer
Dawn ir-rekwiżiti jistgħu jiġu evalwati direttament taħt l-Att PSTI, jew evalwati billi ssir referenza għall-istandard tas-sigurtà tan-netwerk ETSI EN 303 645 għall-prodotti tal-IoT tal-konsumatur biex juru konformità mal-Att PSTI. Jiġifieri, li jissodisfaw ir-rekwiżiti tat-tliet kapitoli u proġetti tal-istandard ETSI EN 303 645 huwa ekwivalenti għal konformità mar-rekwiżiti tal-Att PSTI tar-Renju Unit.
2、 L-istandard ETSI EN 303 645 għas-sigurtà u l-privatezza tal-prodotti IoT jinkludi t-13-il kategorija ta’ rekwiżiti li ġejjin:
1) Sigurtà tal-password default universali
2) Ġestjoni u Eżekuzzjoni tar-Rapport ta' Dgħjufija
3) Aġġornamenti tas-softwer
4) Iffrankar intelliġenti tal-parametri tas-sigurtà
5) Sigurtà tal-komunikazzjoni
6) Naqqas l-espożizzjoni tal-wiċċ tal-attakk
7) Protezzjoni ta' informazzjoni personali
8) Integrità tas-Software
9) Kapaċità ta 'anti-interferenza tas-sistema
10) Iċċekkja d-dejta tat-telemetrija tas-sistema
11) Konvenjenti għall-utenti biex iħassru informazzjoni personali
12) Issimplifika l-installazzjoni u l-manutenzjoni tat-tagħmir
13) Ivverifika d-dejta tal-input
Kif tipprova l-konformità mar-rekwiżiti tal-Att PSTI tar-Renju Unit?
Ir-rekwiżit minimu huwa li tissodisfa t-tliet rekwiżiti tal-Att PSTI fir-rigward tal-passwords, iċ-ċikli tal-manutenzjoni tas-softwer, u r-rappurtar tal-vulnerabbiltà, u tipprovdi dokumenti tekniċi bħal rapporti ta 'evalwazzjoni għal dawn ir-rekwiżiti, filwaqt li tagħmel ukoll dikjarazzjoni awto ta' konformità. Nissuġġerixxu li tuża ETSI EN 303 645 għall-evalwazzjoni tal-Att PSTI tar-Renju Unit. Din hija wkoll l-aħjar tħejjija għall-implimentazzjoni obbligatorja tar-rekwiżiti taċ-ċibersigurtà tad-direttiva CE RED tal-UE li tibda mill-1 ta' Awwissu, 2025!
Tfakkira ssuġġerita:
Qabel tasal id-data obbligatorja, il-manifatturi għandhom jiżguraw li l-prodotti ddisinjati jissodisfaw ir-rekwiżiti standard qabel ma jidħlu fis-suq għall-produzzjoni. Xinheng Testing jissuġġerixxi li l-manifatturi rilevanti għandhom jifhmu l-liġijiet u r-regolamenti rilevanti kemm jista 'jkun kmieni fil-proċess ta' żvilupp tal-prodott, sabiex jippjanaw aħjar id-disinn, il-produzzjoni u l-esportazzjoni tal-prodott, u jiżguraw li l-prodotti jilħqu l-istandards tas-sikurezza.
BTF Testing Lab għandu esperjenza rikka u każijiet ta 'suċċess fir-rispons għall-Att PSTI. Għal żmien twil, ipprovdejna servizzi ta 'konsulenza professjonali, appoġġ tekniku, u servizzi ta' ttestjar u ċertifikazzjoni għall-klijenti tagħna, ngħinu lin-negozji u l-intrapriżi biex jiksbu ċertifikazzjonijiet minn diversi pajjiżi b'mod aktar effiċjenti, itejbu l-kwalità tal-prodott, inaqqsu r-riskji ta 'ksur, isaħħu l-vantaġġi kompetittivi, u issolvi l-ostakli għall-importazzjoni u l-esportazzjoni. Jekk għandek xi mistoqsijiet dwar ir-regolamenti PSTI u l-kategoriji tal-prodotti kkontrollati, tista 'tikkuntattja direttament lill-istaff tagħna ta' Xinheng Testing biex titgħallem aktar!
Ħin tal-post: Apr-25-2024
