老旧型号儿童联网设备的PSTI合规挑战与解决方案

老旧型号儿童联网设备的PSTI合规挑战与解决方案

对于在PSTI法规生效前已投放英国市场的老旧型号儿童联网设备（如早期儿童平板、智能玩具），其合规改造面临严峻挑战。这些设备在设计之初未考虑现行法规，存在技术债务高、硬件限制严、供应链可能中断等核心问题。若希望继续在英国市场（包括亚马逊和Temu等平台）合法销售，寻求合规解决方案是唯一途径。

主要挑战包括：

1. 默认密码难以修改： 硬件可能不支持为每个设备生成唯一默认密码，或固件已无法更新。

2. 安全更新机制缺失： 设备缺乏OTA升级能力，或原开发团队已解散，无法提供持续的安全补丁。

3. 漏洞披露渠道未建立： 产品本身未提供明确的漏洞报告联系方式。

可行的解决方案：

• 固件后更新： 尽大可能发布一个终版固件，以实现密码唯一性并内置漏洞披露政策信息。

• 硬件适配器： 为设备配套一个符合PSTI要求的新型号网关或底座，将安全功能外挂。

• 软件层补救： 通过配套的移动应用（APP）强制用户在使用时设置强密码并完成更新。

• 明确的生命周期终止声明： 如果确实无法满足核心要求，负责任的做法是正式宣布产品生命周期结束，并停止在市场销售。

PSTI认证流程（针对老旧型号）

1. 可行性评估与差距分析： 全面评估老旧设备的硬件和软件，确定其与PSTI要求的差距及可行的补救路径。

2. 制定并实施补救方案： 根据评估结果，开发终版固件、或设计配套的解决方案。

3. 技术文档特殊说明： 准备技术文档，重点阐述为满足合规所采取的补救措施及其有效性，并明确说明产品的剩余支持年限。

4. 授权机构特别审核： 向授权机构提交申请，其将重点关注补救措施是否真正、持续地满足了法规的核心安全目标。

5. 限定性证书颁发： 通过后，可能获得附带有明确条件和限定的符合性证书（如限定了销售截止日期）。

PSTI认证周期

由于涉及改造和反复验证，周期充满不确定性，通常需要 10-16周或更长。时间主要取决于补救方案的复杂程度。

PSTI认证样品要求

• 提供已刷写终补救固件的老旧设备成品。

• 如涉及外挂适配器或网关，必须提供完整的配套系统。

• 提供用于验证补救措施（如APP端密码设置）的所有测试账号和权限。

• 提供清晰的产品生命周期终止声明文件（如适用）。

PSTI认证注意事项

• “合理可行”原则： 监管机构可能接受在老旧设备上“合理且可行”的合规方案，但制造商必须证明已尽大努力。

• 透明度至关重要： 必须清晰告知消费者该产品为老旧型号，其获得安全更新的剩余年限很短（或已终止），避免误导。

• 成本与价值的权衡： 需要对补救方案的研发与认证成本，与产品的剩余市场价值进行谨慎评估，有时停止销售是更经济的选择。

• 供应链追溯困难： 寻找原始的芯片供应商或技术文档可能极为困难，需提前准备替代方案。

如何正确找到兼顾TEMU和亚马逊的检测机构

处理老旧型号问题，需要寻找兼具技术灵活性和商务洞察力的合作伙伴。

1. 寻找具备“遗留系统处理经验”的机构： 您需要的机构应擅长为老旧产品设计合规解决方案，而非简单地按新品标准拒绝。他们应能评估各种补救措施的有效性和可接受度。

2. 验证其“老旧产品上架”的电商沟通能力： 直接询问：“在帮助我们通过PSTI认证后，你们是否能协助我们与Temu和亚马逊平台沟通，说明此老旧型号的特殊合规 status，确保其不会因‘型号旧’而被自动算法下架？” 有经验的机构能指导您准备正确的产品描述和证明文件，顺利通过平台审核。

3. 实现成本优的合规路径规划： 的机构能为您进行的合规风险评估与路径规划。他们会坦诚地告知您某些产品已无改造价值，避免无效投入；对于有潜力的产品，则通过“分阶段测试”、“证据整合”等策略（例如，利用已有的安全测试报告），大化节省费用与时间，实现老旧产品库存的快速、经济合规清关。