英國(guó)物聯(lián)網(wǎng)PSTI法案正式生效注意什么?在數(shù)字時(shí)代的浪潮中,英國(guó)PSTI法案正迎來(lái)強(qiáng)制實(shí)施的關(guān)鍵時(shí)刻,成為全球數(shù)字空間中一場(chǎng)引人注目的變革。這項(xiàng)法案的誕生源于對(duì)網(wǎng)絡(luò)安全和數(shù)據(jù)隱私的日益緊迫關(guān)切,旨在建立更為健全的數(shù)字生態(tài)體系。
然而,隨著法案的推進(jìn),中國(guó)企業(yè)面臨著新的挑戰(zhàn)與機(jī)遇。如何在適應(yīng)法規(guī)的同時(shí)保持技術(shù)創(chuàng)新的領(lǐng)先地位,成為中國(guó)廠商們所面對(duì)的關(guān)鍵決策。
英國(guó)消費(fèi)類相關(guān)可聯(lián)接產(chǎn)品安全制度已經(jīng)生效。這將影響英國(guó)對(duì)消費(fèi)類可連接產(chǎn)品的設(shè)備的監(jiān)管。自該日起,根據(jù)《2022 年產(chǎn)品安全和電信基礎(chǔ)設(shè)施法案》("PSTI 法案")第 1 部分的規(guī)定,英國(guó)可聯(lián)接消費(fèi)產(chǎn)品制造商必須遵守相關(guān)產(chǎn)品安全要求?!懂a(chǎn)品安全和電信基礎(chǔ)設(shè)施法案》旨在確保英國(guó)消費(fèi)者不會(huì)因不安全的技術(shù)產(chǎn)品而面臨風(fēng)險(xiǎn)。
該制度還將適用于進(jìn)口商和分銷商等其他供應(yīng)鏈參與者,他們需要確保只有符合要求的產(chǎn)品才能進(jìn)入英國(guó)市場(chǎng)。如果制造商尚未采取任何措施,則應(yīng)立即開(kāi)始采取相關(guān)措施以確保合規(guī)。
《PSTI法案》的產(chǎn)品適用范圍
可連接互聯(lián)網(wǎng)的產(chǎn)品
(使用構(gòu)成互聯(lián)網(wǎng)協(xié)議套件一部分的通信協(xié)議在互聯(lián)網(wǎng)上發(fā)送和接收數(shù)據(jù))
可連接網(wǎng)絡(luò)的產(chǎn)品
a)通過(guò)涉及電能或電磁能的傳輸方式發(fā)送和接收數(shù)據(jù)、
b)不是可連接互聯(lián)網(wǎng)的產(chǎn)品,且符合以下條件之一
能夠通過(guò)構(gòu)成互聯(lián)網(wǎng)協(xié)議套件一部分的通信協(xié)議直接連接到可連接互聯(lián)網(wǎng)的產(chǎn)品,或能夠通過(guò)不屬于互聯(lián)網(wǎng)協(xié)議套件的通信協(xié)議同時(shí)直接與兩個(gè)或兩個(gè)以上產(chǎn)品連接,并能夠通過(guò)此類通信協(xié)議直接與可連接互聯(lián)網(wǎng)的產(chǎn)品連接(無(wú)論是否與任何其他產(chǎn)品同時(shí)連接)。
例如: 智能手機(jī)、智能電視/冰箱、智能揚(yáng)聲器、醫(yī)療設(shè)備、汽車相關(guān)網(wǎng)聯(lián)零部件產(chǎn)品、聯(lián)網(wǎng)嬰兒監(jiān)視器和聯(lián)網(wǎng)報(bào)警系統(tǒng)。
《PSTI法案》需遵守的三個(gè)關(guān)鍵點(diǎn)
PSTI法案包括兩大部分:產(chǎn)品安全要求和電信基礎(chǔ)設(shè)施指南。對(duì)于產(chǎn)品安全而言,有三個(gè)關(guān)鍵點(diǎn)需要特別注意:
1.密碼要求,基于法規(guī)條款5.1-1,5.1-2PSTI法案禁止使用通用默認(rèn)密碼。這意味著產(chǎn)品必須設(shè)置的默認(rèn)密碼或要求用戶在初次使用時(shí)設(shè)置密碼。
2.安全管理問(wèn)題,基于法規(guī)條款5.2-1制造商需要制定并公開(kāi)漏洞披露政策,確保發(fā)現(xiàn)漏洞的個(gè)人能夠通知制造商,并確保制造商能夠及時(shí)通知客戶并提供修補(bǔ)措施。
3.安全更新周期,基于法規(guī)條款5.3-13制造商需明確并公開(kāi)他們將提供安全更新的最短時(shí)間周期,以便消費(fèi)者了解他們產(chǎn)品的安全更新支持期。
《PSTI法案》中要求的合規(guī)性聲明
范圍內(nèi)產(chǎn)品必須隨附合規(guī)聲明,其中必須包括以下信息:
1、產(chǎn)品(類型和批次)
2、每個(gè)制造商的名稱和地址,以及(如適用)其授權(quán)代表
3、聲明由產(chǎn)品制造商或其代表編寫(xiě)
4、符合相關(guān)安全要求(《PSTI 條例》附表 1)或符合視為符合的條件(附表 2)的聲明
5、制造商供應(yīng)產(chǎn)品時(shí)正確的產(chǎn)品規(guī)定支持期
6、合規(guī)聲明的簽名、簽名人姓名和職務(wù)以及簽發(fā)地點(diǎn)和日期
快問(wèn)快答
1:商用產(chǎn)品適用嗎?例如smart office home office產(chǎn)品?
適用。一般智能聯(lián)網(wǎng)產(chǎn)品,產(chǎn)品會(huì)有IP地址,就會(huì)在PSTI的管控范圍內(nèi)。
2:藍(lán)牙耳機(jī)在范圍內(nèi)嗎?可以藍(lán)牙連接到手機(jī)和電腦,手機(jī)有APP 可以控制耳機(jī)?
藍(lán)牙類型的設(shè)備:
如果能直接連接上一個(gè)能連接互聯(lián)網(wǎng)的設(shè)備,且組成TCP/IP的一部分進(jìn)行上網(wǎng),那么該藍(lán)牙設(shè)備會(huì)在PSTI管控范圍內(nèi)。
該藍(lán)牙設(shè)備能直接同時(shí)連接兩個(gè)或更多的設(shè)備,且能直接連接上一個(gè)能連接互聯(lián)網(wǎng)的設(shè)備,那么該藍(lán)牙設(shè)備會(huì)在PSTI管控范圍內(nèi)。
3:CE-RED d e f也采用ETSI TS 103701嗎?
RED Article 3.3 d), e) & f)不是采用ETSI TS 103 701。請(qǐng)持續(xù)關(guān)注環(huán)球眾一的后續(xù)分享。
4:風(fēng)扇可以手機(jī)利用WiFi控制,屬于PSTI的范圍嗎?
該風(fēng)扇連接上Wi-Fi之后會(huì)具有相應(yīng)的IP地址,屬于可連接互聯(lián)網(wǎng)的設(shè)備,在PSTI的管控范圍內(nèi)。
以上資料由環(huán)測(cè)威檢測(cè)整理發(fā)布,如有疑問(wèn)或需檢測(cè)認(rèn)證歡迎與環(huán)測(cè)威檢測(cè)直接溝通(4008-258-120)。深圳CTB檢測(cè)機(jī)構(gòu)擁有自建實(shí)驗(yàn)室,為廣大客戶提供各行各業(yè)的檢測(cè)認(rèn)證服務(wù),深受廣大客戶信賴。