Dapre Lwa sou Sekirite pwodwi ak Enfrastrikti Telekominikasyon 2023 (PSTI) ki te pibliye pa UK a nan dat 29 avril 2023, UK a pral kòmanse aplike kondisyon sekirite rezo pou aparèy konsomatè ki konekte apati 29 avril 2024, ki aplikab nan Angletè, Scotland, Wales, ak Northern Ireland. Konpayi ki vyole yo pral fè fas a amann ki rive jiska £ 10 milyon oswa 4% nan revni mondyal yo.
1.Entwodiksyon Lwa PSTI:
Règleman sou sekirite pwodwi UK Consumer Connect la pral antre an vigè epi yo pral aplike nan dat 29 avril 2024. Apati dat sa a, lwa a pral mande pou manifaktirè pwodwi ki ka konekte ak konsomatè Britanik yo konfòme yo ak kondisyon sekirite minimòm yo. Egzijans minimòm sekirite sa yo baze sou Gid Pratik Sekirite Konsomatè Entènèt Bagay UK a, estanda sekirite ETSI EN 303 645 pou konsomatè ki pi enpòtan nan mond lan, ak rekòmandasyon ki soti nan òganizasyon otorite UK a pou teknoloji cyber menas, National Cybersecurity Center. Sistèm sa a pral asire tou ke lòt biznis nan chèn ekipman pou pwodui sa yo jwe yon wòl nan anpeche machandiz konsomatè ki pa an sekirite yo vann bay konsomatè ak biznis Britanik yo.
Sistèm sa a gen ladan de moso lejislasyon:
1) Pati 1 nan Lwa 2022 sou Sekirite pwodwi ak Enfrastrikti Telekominikasyon (PSTI);
2) Lwa 2023 sou Sekirite Pwodwi ak Enfrastrikti Telekominikasyon (Kondisyon Sekirite pou Pwodwi Konekte yo).
2. Lwa PSTI a kouvri seri pwodwi yo:
1) PSTI ranje pwodwi kontwole:
Li gen ladann, men se pa sa sèlman, pwodwi ki konekte sou Entènèt. Pwodwi tipik yo enkli: televizyon entelijan, kamera IP, routeur, ekleraj entelijan ak pwodwi nan kay la.
2) Pwodwi ki andeyò sijè ki abòde lan kontwòl PSTI:
Ki gen ladan òdinatè (a) òdinatè biwo; (b) Òdinatè pòtab; (c) Tablèt ki pa gen kapasite pou konekte ak rezo selilè (ki fèt espesyalman pou timoun ki poko gen 14 ane dapre itilizasyon manifakti a, se pa yon eksepsyon), pwodwi medikal, pwodwi mèt entelijan, chajè machin elektrik, ak Bluetooth youn. -on-one pwodwi koneksyon. Tanpri sonje ke pwodwi sa yo ka gen tou kondisyon cybersecurity, men yo pa kouvri pa Lwa PSTI a epi yo ka reglemante pa lòt lwa.
3. Twa pwen kle yo dwe swiv pa Lwa PSTI a:
Pwojè lwa PSTI a gen ladan de gwo pati: kondisyon sekirite pwodwi ak direktiv enfrastrikti telekominikasyon yo. Pou sekirite pwodwi, gen twa pwen kle ki bezwen atansyon espesyal:
1) Kondisyon modpas, ki baze sou dispozisyon regilasyon 5.1-1, 5.1-2. Lwa PSTI a entèdi itilizasyon modpas default inivèsèl yo. Sa vle di ke pwodwi a dwe mete yon modpas inik inik oswa mande itilizatè yo mete yon modpas sou premye itilizasyon yo.
2) Pwoblèm jesyon sekirite, ki baze sou dispozisyon regilasyon 5.2-1, manifaktirè yo bezwen devlope ak piblikman divilge politik divilgasyon vilnerabilite asire ke moun ki dekouvri vilnerabilite yo ka notifye manifaktirè yo epi asire ke manifaktirè yo ka san pèdi tan notifye kliyan yo epi bay mezi reparasyon.
3) Sik aktyalizasyon sekirite a, ki baze sou dispozisyon regilasyon 5.3-13, manifaktirè yo bezwen klarifye ak divilge peryòd tan ki pi kout yo pral bay mizajou sekirite, pou konsomatè yo ka konprann peryòd sipò aktyalizasyon sekirite pwodwi yo.
4. PSTI Act ak ETSI EN 303 645 Pwosesis Tès:
1) Egzanp preparasyon done: 3 seri echantiyon ki gen ladan lame ak Pwodwi pou Telefòn, lojisyèl ki pa chiffres, manyèl itilizatè / espesifikasyon / sèvis ki gen rapò, ak enfòmasyon sou kont konekte.
2) Etablisman anviwònman tès: Etabli yon anviwònman tès dapre manyèl itilizatè a
3) Egzekisyon evalyasyon sekirite rezo: revizyon dosye ak tès teknik, tcheke kesyonè founisè yo, epi bay fidbak
4) Reparasyon feblès: Bay sèvis konsiltasyon pou ranje pwoblèm feblès yo
5) Bay rapò evalyasyon PSTI oswa rapò evalyasyon ETSI EN 303645
5. Dokiman Lwa PSTI:
1) Rejim UK pwodwi sekirite ak telekominikasyon enfrastrikti (pwodwi sekirite).
https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime
2) Lwa sou Sekirite Pwodui ak Enfrastrikti Telekominikasyon 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3) Règleman 2023 sou Sekirite Pwodwi ak Enfrastrikti Telekominikasyon (Kondisyon Sekirite pou Pwodwi Konekte Konekte)
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
Depi kounye a, li se mwens pase 2 mwa ale. Li rekòmande ke gwo manifaktirè yo ekspòte nan mache UK a ranpli sètifikasyon PSTI pi vit ke posib pou asire antre lis nan mache UK a.
Lè poste: Mar-11-2024
