重要提醒！今天2024年4月29日，英国网络安全PSTI法案生效并强制执行！

根据英国在2023年4月29日颁布的《产品安全和电信基础设施法案2023》，英国将在2024年4月29日起开始强制执行联网消费设备的网络安全要求，本要求适用于英格兰、苏格兰、威尔士、北爱尔兰。该法律将要求英国消费类可连接产品的制造商遵守Zui低安全要求。下面讲解一下英国PTSI几点的要求：

1.英国PTSI包括两项立法：

1.）2022 年产品安全和电信基础设施法案

Product Security and Telecommunications InfrastructureAct 2022

2.） 2023 年产品安全和电信基础设施（相关可连接产品的安全要求）法案

The Product Security and Telecommunications Infrastructure(Security Requirements for Relevant Connectable Products)Regulations 2023

法规网址如下：

https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2.英国PSTI法案覆盖产品范围：

1.）PSTI管控产品范围：

绝大多数的消费类物联网产品，例如智能手机、智能家电、智能家居助手、路由器、摄像头、智能门锁、警报系统、智能家庭集线器和语音助手、可穿戴健身追踪器、户外休闲产品、可联网儿童玩具和婴儿监视器等 

2.）不在PSTI管控范围的产品：

包括计算机（a) 台式电脑；(b) 笔记本电脑；(c)不具备连接蜂窝网络能力的平板电脑（根据制造商的预期用途，专为14岁以下儿童设计的，不属于例外产品）、医疗产品、智能电表产品、电动汽车充电器。

3. 如果不做 PSTI 认证有何惩罚？

违规企业Zui高将被处以1000 万英镑或其全球营业额4% 的罚款。违规产品也将被召回，并将违规信息公开。

4.目前英国PSTI法案对网络安全的三个管控要求以及对应的标准：

1.）通用默认密码安全 ETSI EN 303 645 provisions 5.1-1and 5.1-2

2.）实施漏洞披露管理ETSI EN 303 645 provisions 5.2-1

3.）软件更新ETSI EN 303 645 provision 5.3-13

关于密码、软件维护周期和漏洞报告的三个要求是产品满足PSTI法案的Zui低要求，需要对这些项目进行评估并提供评估报告等技术文件，提供符合性自我声明。根据法规要求，这个义务的主体分别是相关产品的制造商、进口商以及经销商。

今日起，制造商要确保设计的产品符合标准要求后再投入生产从而进入市场，建议各位厂家在产品开发过程中根据相关法律法规来规划产品设计、生产，确保产品符合安全标准。

深圳市贝华检测技术有限公司（BVT）成立于2010年，专注于电子电器产品及消费品安全的检测认证服务。BVT拥有独立的检测区，总面积11000多平方米，实验室面积6000多平方米。TCT通过了美国国家标准协会（ANAB）、中国合格评定国家认可委员会（CNAS）、美国实验室认可协会（A2LA）和中国计量认可（CMA）等认证，被授权为深圳市和国家高新技术企业。

我们可以为国内外客户提供系统的法规咨询、检测、注册、通报、认证等服务。拥有先进的检测设备，由博士、硕士领衔的专业检测技术团队。