英国PSTI，英国针对物联网产品的新法规
尽管英国的新网络安全法规针对物联网消费设备依赖于供应商的自我合规，但获得第三方认证仍然是一个明智的选择。Applus+ Laboratories 为寻求独立合规证明的供应商提供多种选择。
什么是英国PSTI（产品安全与电信基础设施）？
英国《产品安全与电信基础设施》（PSTI）产品安全制度是一个法律框架，旨在强制要求在英国（UK）销售的物联网（IoT）产品满足安全要求。
PSTI 法律框架由两个部分组成，概述如下：
2024年4月29日，《产品安全与电信基础设施法案》法规即时生效，该制度中没有任何条款将已投放到英国市场的产品排除在外。
哪些产品受英国PSTI影响，哪些要求在范围内？
英国的 PSTI 制度覆盖面很广，涵盖了大量产品。从智能恒温器到健身追踪器，日常设备现在已成为安全话题中不可或缺的一部分。对于一些IT公司而言，这种网络安全水平已经是老生常谈——他们也早已超越了这一水平。但对其他公司来说，这是一个未知领域，需要对其当前做法进行彻底评估，并确定必要的变更，以确保合规性。
制造商应实施附表1中定义的最低等级安全措施，该条例采用自我评估方法。这些措施涉及三个主要项目：
密码
制造商必须确保产品密码具有最低的安全性，例如每个设备唯一或由用户设置，避免可推测的模式和公开的信息。
如何报告安全问题的信息
制造商必须提供明确的联系方式，以便用户报告安全问题，并保证在无个人数据要求的情况下能够进行确认和状态更新。
最低安全更新期的信息
制造商必须公布安全更新的支持期限，确保信息的可访问性和透明性，无需事先要求，使用易懂的语言，并且无需提供个人信息。
英国PSTI的自我合规和第三方认证
根据这项新法规，没有强制性认证机构主动验证合规性。这一责任现在完全由供应商来承担。不过，获得第三方出具的合规证明仍然是一个明智的选择。第三方专家进行的独立验证增加了可信度。
对于没有内部网络安全团队的制造商来说，第三方认证简化了流程。规模较小的公司可以更有效地应对复杂性。
此外，展示证书表明对安全的承诺，给消费者带来信心。当消费者看到独立评估验证了产品时，信任度就会增加。
随着其他国家引入类似的法规，这种积极主动的做法对于在全球市场销售产品的供应商来说变得至关重要。
Applus+ Laboratories的英国PSTI合规服务解决方案
Applus+ Laboratories提供多种英国PSTI合规服务解决方案：
专注于PSTI的证书
Applus+ Laboratories将审查和分析提供的文档，并出具报告，让制造商有信心宣称自己的产品符合该法规。Applus+ Laboratories还可以选择提供合规证书（CoC），这将增强客户的信心，以便他们需要向第三方证明其产品符合法规。这将使客户能够证明其合规性，同时也能找出潜在的差距，帮助他们达到英国-PSTI安全要求。我们的公正分析由当前网络安全法规的顶级专家进行，确保评估的全面性和准确性。
我们的专业服务可对英国-PSTI法规附表1中列出的安全要求进行全面评估。此评估确保制造商可以自信地使用结果作为证据，以证明其符合UK-PSTI法规规定的安全要求。通过 Applus+ Laboratories，制造商和分销商可以高效、有效地评估其关键的监管领域，由经验丰富的第三方实体进行评估，从而提前了解其状态和可能的差距。
完整的ETSI EN 303 645 评估
对于那些追求更高目标的公司，可以选择根据整个ETSI EN 303 645标准进行评估。请注意，如果您的产品已经符合ETSI 303 645标准，则被视为符合UK-PSTI网络安全法规。Applus+ Laboratories作为评估实验室，已获得基于ETSI 303 645的 ISO/IEC 17025认证资格。
PSA 认证 1级计划
PSA认证是一个由行业主导的IoT网络安全认证计划。1级标志符合全球主要的连接消费设备安全指南，映射了包括 ETSI EN 303 645、NIST 8259A、PSTI、加利福尼亚州法律 SB-327、Matter和ioXt在内的各种标准的要求。
联系我们以确保符合已经生效的PSTI法规！
请相信 Applus+ Laboratories 能够指导您应对英国-PSTI网络安全环境，提供所需的专业知识，帮助您顺利实现合规目标。
立即联系我们，为您的消费设备保驾护航，在互联世界中建立信任，或索取报价！