路由器PSTI制造商义务认证：提供清晰消费者告知信息

路由器PSTI制造商义务认证：提供清晰消费者告知信息

随着英国《产品安全和电信基础设施法案》（PSTI）的正式生效，路由器作为联网设备的重要类别，制造商面临着全新的合规义务。该法案的核心要求不仅是确保产品满足低安全标准，更强调制造商必须向消费者提供清晰、透明、可获取的安全信息。未能履行这些告知义务，即便产品本身安全达标，仍将构成违法行为。

一、制造商的核心告知义务

根据PSTI法案，路由器制造商必须向消费者明确提供以下信息：

1. 安全支持周期声明

• 必须明确告知该型号路由器将获得安全更新的终截止日期

• 日期格式必须清晰（日/月/年），不得使用模糊表述

• 该信息需在产品包装、用户手册或设备初始化界面展示

2. 漏洞披露政策

• 提供制造商接收安全漏洞报告的公开联系方式

• 确保在合理时间内确认收到报告并跟进处理

• 该信息应在官网显著位置公布并易于访问

3. 严禁通用默认密码

• 使用时必须强制用户修改预设密码

• 不得使用"admin"、"password"等弱密码或通用密码

二、违反告知义务的严重后果

未能提供上述消费者告知信息将导致：

• 产品被禁止在英国市场销售

• 已上架产品被强制下架

• 面临高额罚款及法律责任

• 品牌声誉受损

PSTI认证具体要求

PSTI认证流程

1. 技术文档准备：收集产品规格书、电路图、安全设计说明等

2. 安全评估测试：进行漏洞扫描、密码强度测试、更新机制验证

3. 告知内容审核：检查消费者告知信息的完整性与合规性

4. 符合性声明：签署UKCA符合性声明文件

5. 信息报备：将制造商和产品信息录入英国产品安全数据库

PSTI认证周期

• 标准周期：4-6周

• 加急服务：2-3周（需支付加急费用）

• 影响周期因素：产品复杂程度、文档准备情况、测试问题整改时间

PSTI认证样品要求

• 样品数量：主检型号3台，派生型号各2台

• 样品状态：

• 必须为终量产版本

• 硬件和软件均需与销售版本一致

• 包含完整包装及附属文件

• 特殊要求：

• 需提供访问后台管理系统的测试账户

• 如需测试OTA更新功能，需提供测试服务器

PSTI认证注意事项

1. 资质核实：确保认证机构具备UKCA认证资质

2. 信息准确性：所有消费者告知信息必须真实、准确、无歧义

3. 文件一致性：技术文档、标签标识、实际产品三者信息必须一致

4. 更新机制：必须提供安全更新的具体实现方案

5. 进口商责任：英国进口商信息必须明确标注