Dapre Lwa sou Sekirite pwodwi ak Enfrastrikti Telekominikasyon 2023 UK a te pibliye nan dat 29 avril 2023, UK a pral kòmanse aplike kondisyon sekirite rezo pou aparèy konsomatè ki konekte apati 29 avril 2024, ki aplikab nan Angletè, Scotland, Wales, ak Northern Ireland. Depi kounye a, li te sèlman jis plis pase 3 mwa, ak gwo manifaktirè ekspòte nan mache UK a bezwen ranpli sètifikasyon PSTI pi vit ke posib asire antre lis nan mache UK a. Gen yon peryòd gras espere 12 mwa apati dat anons la jiskaske aplikasyon an.
1.Dokiman Lwa PSTI:
①Rejim UK pwodwi sekirite ak telekominikasyon enfrastrikti (sekirite pwodwi).
https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime
②Lwa 2022 sou Sekirite Pwodui ak Enfrastrikti Telekominikasyon yo。https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
③Règleman 2023 sou Sekirite Pwodui ak Telekominikasyon (Kondisyon pou Sekirite pou Pwodwi Konekte)。https://www.legislation.gov.uk/uksi/2023/1007/contents/made
2. Pwojè lwa a divize an de pati:
Pati 1: Konsènan kondisyon sekirite pwodwi
Bouyon Òdonans Sekirite Pwodwi ak Enfrastrikti Telekominikasyon (Kondisyon Sekirite pou Pwodwi Konekte) Gouvènman Wayòm Ini a te entwodui an 2023. Bouyon an adrese demann manifaktirè yo, enpòtatè, ak distribitè yo fè kòm antite obligatwa, epi li gen dwa enpoze amann. jiska £ 10 milyon oswa 4% nan revni mondyal konpayi an sou vyolatè. Konpayi ki kontinye vyole règleman yo pral peye yon amann anplis £ 20000 pa jou.
Pati 2: Gid enfrastrikti telekominikasyon yo, devlope pou akselere enstalasyon, itilizasyon, ak amelyore ekipman sa yo.
Seksyon sa a mande pou manifakti IoT, enpòtatè, ak distribitè yo konfòme yo ak kondisyon espesifik sou cybersecurity. Li sipòte entwodiksyon rezo bande ak 5G jiska gigabit pou pwoteje sitwayen yo kont risk aparèy ki konekte pou konsomatè ki pa an sekirite yo.
Lwa sou Kominikasyon Elektwonik la endike dwa operatè rezo yo ak founisè enfrastrikti pou enstale ak kenbe enfrastrikti kominikasyon dijital sou tè piblik ak prive. Revizyon Lwa sou Kominikasyon Elektwonik la an 2017 te fè deplwaman, antretyen, ak amelyore enfrastrikti dijital la pi bon mache epi pi fasil. Nouvo mezi ki gen rapò ak enfrastrikti telekominikasyon yo nan pwojè lwa PSTI a baze sou Lwa sou Kominikasyon Elektwonik revize 2017 la, ki pral ede asire lansman rezo bande gigabit ak rezo 5G ki oryante nan lavni.
Lwa PSTI a konplete Pati 1 Lwa sou Sekirite pwodwi ak Enfrastrikti Kominikasyon 2022, ki tabli kondisyon minimòm sekirite pou bay pwodwi pou konsomatè Britanik yo. Ki baze sou ETSI EN 303 645 v2.1.1, seksyon 5.1-1, 5.1-2, 5.2-1, ak 5.3-13, osi byen ke ISO/IEC 29147:2018 estanda, règleman korespondan ak kondisyon yo pwopoze pou modpas, sekirite minimòm. aktyalizasyon sik tan, ak kijan pou rapòte pwoblèm sekirite.
Dimansyon pwodwi ki enplike:
Pwodwi ki gen rapò ak sekirite ki konekte, tankou detektè lafimen ak bwouya, detektè dife, ak kadna pòt, aparèy automatisation lakay konekte, sonèt entelijan ak sistèm alam, estasyon debaz IoT ak sant ki konekte plizyè aparèy, asistan lakay entelijan, smartphones, kamera konekte (IP ak CCTV), aparèy portable, frijidè ki konekte, machin lave, frizè, machin kafe, kontwolè jwèt, ak lòt pwodwi menm jan an.
Dimansyon pwodwi egzante:
Pwodwi ki vann nan Northern Ireland, mèt entelijan, pwen chaj machin elektrik ak aparèy medikal, osi byen ke tablèt òdinatè pou itilize plis pase 14 ane fin vye granmoun.
3. Estanda ETSI EN 303 645 pou sekirite ak vi prive pwodwi IoT gen ladan 13 kategori kondisyon sa yo:
1) Inivèsèl sekirite modpas default
2) Rapò feblès Jesyon ak Egzekisyon
3) Mizajou lojisyèl
4) Entelijan sekirite paramèt ekonomize
5) Sekirite kominikasyon
6) Diminye ekspoze sifas atak
7) Pwoteje enfòmasyon pèsonèl
8) Entegrite lojisyèl
9) Sistèm anti-entèferans kapasite
10) Tcheke done telemetri sistèm yo
11) Pratik pou itilizatè yo efase enfòmasyon pèsonèl yo
12) Senplifye enstalasyon ekipman ak antretyen
13) Verifye done antre
Egzijans Bill ak korespondan 2 estanda
Entèdi modpas inivèsèl default - ETSI EN 303 645 dispozisyon 5.1-1 ak 5.1-2
Kondisyon pou mete an aplikasyon metòd pou jere rapò vilnerabilite - ETSI EN 303 645 dispozisyon 5.2-1
ISO/IEC 29147 (2018) kloz 6.2
Egzije transparans nan sik tan aktyalizasyon sekirite minimòm pou pwodwi yo - ETSI EN 303 645 dispozisyon 5.3-13
PSTI mande pou pwodwi yo satisfè twa estanda sekirite ki anwo yo anvan yo ka mete yo sou mache a. Manifakti, enpòtatè, ak distribitè pwodwi ki gen rapò yo dwe konfòme yo ak kondisyon sekirite lwa sa a. Manifakti yo ak enpòtatè yo dwe asire ke pwodwi yo vini ak yon deklarasyon konfòmite epi pran aksyon nan ka ta gen echèk konfòmite, kenbe dosye ankèt, elatriye. Sinon, vyolatè yo pral resevwa amann jiska £ 10 milyon oswa 4% nan revni mondyal konpayi an.
4.PSTI Act ak ETSI EN 303 645 Pwosesis Tès:
1) Egzanp preparasyon done
3 seri echantiyon ki gen ladan lame ak Pwodwi pou Telefòn, lojisyèl ki pa chiffres, manyèl itilizatè / espesifikasyon / sèvis ki gen rapò, ak enfòmasyon sou kont konekte.
2) Egzamen anviwònman etablisman
Etabli yon anviwònman tès ki baze sou manyèl itilizatè a
3) Egzekisyon evalyasyon sekirite rezo a:
Revizyon dokiman ak tès teknik, enspeksyon kesyonè founisè yo, ak pwovizyon fidbak
4) Reparasyon feblès
Bay sèvis konsiltasyon pou rezoud pwoblèm feblès yo
5) Bay rapò evalyasyon PSTI oswa rapò evalyasyon ETSIEN 303645
5.Ki jan yo pwouve konfòmite ak kondisyon ki nan Lwa PSTI UK a?
Kondisyon minimòm lan se satisfè twa kondisyon ki nan Lwa PSTI konsènan modpas, sik antretyen lojisyèl, ak rapò vilnerabilite, epi bay dokiman teknik tankou rapò evalyasyon pou kondisyon sa yo, pandan y ap fè yon deklarasyon pwòp tèt ou sou konfòmite. Nou sijere itilize ETSI EN 303 645 pou evalyasyon Lwa PSTI UK. Sa a se tou pi bon preparasyon pou aplikasyon obligatwa egzijans cybersecurity direktiv EU CE RED la apati 1ye Out 2025!
BTF Testing Lab se yon enstitisyon tès ki akredite pa Lachin Sèvis Nasyonal Akreditasyon pou Evalyasyon Konfòmite (CNAS), nimewo: L17568. Apre ane devlopman, BTF gen laboratwa konpatibilite elektwomayetik, laboratwa kominikasyon san fil, laboratwa SAR, laboratwa sekirite, laboratwa fyab, laboratwa tès batri, tès chimik ak lòt laboratwa. Gen yon konpatibilite pafè elektwomayetik, frekans radyo, sekirite pwodwi, fyab anviwònman, analiz echèk materyèl, ROHS / REACH ak lòt kapasite tès. BTF Testing Lab ekipe ak enstalasyon tès pwofesyonèl ak konplè, yon ekip ki gen eksperyans nan tès ak sètifikasyon ekspè, ak kapasite nan rezoud divès kalite tès konplèks ak pwoblèm sètifikasyon. Nou konfòme yo ak prensip k ap gide yo nan "jistis, enpasyalite, presizyon, ak rigor" epi estrikteman swiv egzijans ISO/IEC 17025 tès ak kalibrasyon sistèm jesyon laboratwa pou jesyon syantifik. Nou pran angajman pou bay kliyan pi bon kalite sèvis. Si w gen nenpòt kesyon, tanpri ou lib pou kontakte nou nenpòt ki lè.
Lè poste: Jan-16-2024