隨著全球對物聯(lián)網設備安全問題的持續(xù)關注，英國政府正式推動實施Product Security and Telecommunications Infrastructure Act（PSTI 法案）,這標志著消費類聯(lián)網設備網絡安全正式進入強制合規(guī)階段。

法規(guī)關鍵時間節(jié)點

·法規(guī)名稱：PSTI（Product Security and Telecommunications Infrastructure Act）

·強制生效時間：2024年4月29日

·適用市場：英國（UK）

·監(jiān)管機構：英國政府（Department for Science, Innovation and Technology）

已進入執(zhí)法階段，不再是建議性要求

適用產品范圍

PSTI適用于所有可連接互聯(lián)網的消費類設備，包括但不限于：

· 智能攝像頭（CCTV / IP Camera）

· 智能家居設備（門鎖、插座、燈控）

· 路由器 / 網關

· 智能家電

· 可穿戴設備

· IoT控制終端

關鍵判斷標準：是否可以連接互聯(lián)網（Wi-Fi / Ethernet / 蜂窩等）

核心安全要求（3大強制原則）

PSTI法規(guī)目前強制落地的是基于ETSI EN 303 645 標準中的三項核心要求：

1. 禁止默認弱口令

· 不允許使用統(tǒng)一默認密碼（如：admin/admin）

· 必須支持唯一憑證或用戶自定義密碼

2. 漏洞披露機制

· 必須提供安全漏洞上報渠道

· 明確響應時間（如：72小時內確認）

· 持續(xù)跟蹤漏洞處理進度

3. 安全更新機制透明化

· 必須說明：

-是否提供安全更新

-支持周期（Support Period）

· 信息需對消費者清晰可見

制造商強制義務

制造商需提供：

Declaration of Conformity（符合性聲明）

明確：

· 支持期限

· 更新策略

· 漏洞處理流程

未提供將被視為違法銷售

不合規(guī)風險

英國監(jiān)管機構具備強制執(zhí)法權：

· 產品下架

· 高額罰款（最高可達全球營業(yè)額的4%）

· 市場通報（影響品牌信譽）

企業(yè)應對策略

作為信息安全實驗室，我們建議企業(yè)：

1. 產品層面

· 建立安全設計（Secure by Design）

· 實施身份認證與加密通信（TLS等）

· 禁用硬編碼憑證

2. 流程層面

· 建立漏洞響應機制（PSIRT）

· 明確安全支持周期

· 輸出合規(guī)聲明文件

3. 測試與認證

依據 ETSI EN 303 645 進行測試驗證

我們可以提供的服務

作為專業(yè)信息安全實驗室，我們可協(xié)助企業(yè)快速完成：

· PSTI法規(guī)差距分析（Gap Analysis）

· EN 303 645 測試與評估

· 安全文檔編制（DoC / Security Statement）

· 滲透測試與漏洞驗證

· 全球法規(guī)一站式合規(guī)（PSTI / CRA / SB-327 等）

PSTI不僅是英國的法規(guī)，更是全球IoT安全監(jiān)管趨勢的縮影。

合規(guī)不再是選擇，而是進入市場的門檻。

如果您的產品涉及出口英國或全球市場，建議盡早啟動安全合規(guī)規(guī)劃。