智能网关PSTI高额罚款风险防范认证，全球收入4%为上限

智能网关PSTI高额罚款风险防范认证，全球收入4%为上限

英国《产品安全和电信基础设施法案》（PSTI）已正式生效，该法规对智能网关等联网设备的网络安全提出了强制性要求。值得警惕的是，PSTI法规设定了严厉的处罚措施，高罚款金额可达全球年营业额的4%，或每项违规罚款20万英镑（以较高者为准）。对于在英国市场销售智能网关的企业而言，这已不是简单的合规问题，而是关乎企业生存的财务风险。

风险核心：为何智能网关成为执法重点？

智能网关作为家庭物联网的核心枢纽，连接着多个终端设备，掌握着大量敏感网络数据。正因如此，它成为PSTI法规的重点监管对象。法规要求智能网关必须满足以下三大核心要求，否则即构成违规：

1. 禁止使用通用默认密码：每个产品的密码都必须，不得使用“admin”、“1234”等出厂通用密码。

2. 建立漏洞披露政策：必须公开提供联系渠道，允许安全研究人员报告发现的产品漏洞。

3. 明确安全支持周期：需向消费者透明化告知产品将获得安全更新的短支持年限。

任何不符合以上要求的产品在英国市场销售均属违法，面临天价罚款与产品强制下架风险。

PSTI认证全流程指南

PSTI认证流程

1. 合规性预评估：由检测机构评估产品设计、软件架构是否符合PSTI三大核心要求。

2. 技术文档审核：准备并提交技术文档，包括安全设计说明、漏洞披露政策文本、密码生成逻辑等。

3. 样品测试：在实验室对智能网关样品进行渗透测试，验证其是否存在通用默认密码等漏洞。

4. 出具符合性声明：测试通过后，制造商或其英国授权代表签署法律文件《符合性声明》。

5. UKCA标志加贴：在产品或包装上加贴UKCA标志，完成市场准入。

PSTI认证周期
完整周期通常为 3-4周。若技术文档齐全且样品一次通过测试，快可缩短至2周。

PSTI认证样品要求

• 需提供 2-3台 量产版本的智能网关成品。

• 样品必须搭载终发布的软件固件。

• 需提供所有访问设备所需的账户、密码及调试工具。

PSTI认证注意事项

• 英国负责人：非英国制造商必须在英国境内指定一名授权代表，负责与市场监管机构沟通。

• 文件保存：《符合性声明》及技术文档必须自产品上市起保存10年。

• 透明度义务：漏洞披露政策必须对公众可见，通常需在产品官网发布。

• 信息标注：产品包装或说明书上需清晰标注制造商名称、地址及安全支持周期。

如何高效选择检测机构，规避天价罚款

面对PSTI的严苛罚则，选择一个正确的检测机构是您有效的风险防火墙。

1. 寻找“平台授权”机构：您需要寻找的正是像我们这样获得TEMU和亚马逊官方认可，并具备PSTI检测资质的机构。我们的报告和证书可直接被平台采纳，避免重复审核。

2. 省时：一站式规避风险：我们提供从预评估、文档准备到样品测试的全流程服务，确保您的智能网关在短时间内满足所有合规要求，快速上架销售，将罚款风险降为零。

3. 省费用：整合认证降低成本：相较于分开处理，我们的一站式解决方案能为您节省高达30%的认证成本。更重要的是，一次合规投入远低于潜在营业额4%的天价罚款。

4. 有效通关：文件保障清关：我们指导签署的《符合性声明》是英国海关和市场监督机构认可的核心文件，能确保您的货物畅通无阻，避免在边境因PSTI问题被扣留销毁。