伴隨著人工智能普及，生活中物聯(lián)網(wǎng)產(chǎn)品使用頻率高速增長，網(wǎng)絡(luò)安全事件頻發(fā)，為了保障消費者使用的互聯(lián)網(wǎng)接入產(chǎn)品能夠更好地抵御網(wǎng)絡(luò)信息安全攻擊，各個國家紛紛出臺了網(wǎng)絡(luò)安全相關(guān)法規(guī)，以加強對相關(guān)產(chǎn)品的規(guī)范化管理。

其中，英國政府在2022年12月通過的《產(chǎn)品安全和電信基礎(chǔ)設(shè)施法案》（Product Security and Telecommunications Infrastructure Act 2022，簡稱“PSTI”法案），已于2024年4月29日強制實施。

英國PSTI法案提出了哪些合規(guī)要求？

（英國稅務(wù)局官網(wǎng)截圖）

PSTI法案規(guī)定了可連接互聯(lián)網(wǎng)的產(chǎn)品以及能夠連接到此類產(chǎn)品和電子通信基礎(chǔ)設(shè)施的產(chǎn)品的安全性，要求所有參與英國可連接消費產(chǎn)品供應(yīng)鏈的企業(yè)，都必須符合最低產(chǎn)品安全要求才能投放市場。即產(chǎn)品需滿足通用密碼、軟件維護周期和漏洞報告這三個要求，并提供評估報告等技術(shù)文件，在產(chǎn)品中附帶符合性聲明。

PSTI于2024年4月29日生效，所有進入英國的物聯(lián)網(wǎng)產(chǎn)品均需提交相關(guān)合規(guī)證明。違反條例規(guī)定的企業(yè)可能會被處以高達1000萬英鎊，或其全球營業(yè)額的4%作為罰款。

英國PSTI法案適用的產(chǎn)品范圍？

法案覆蓋的產(chǎn)品范圍包括：

• 可連接互聯(lián)網(wǎng)的產(chǎn)品

（使用構(gòu)成互聯(lián)網(wǎng)協(xié)議套件一部分的通信協(xié)議在互聯(lián)網(wǎng)上發(fā)送和接收數(shù)據(jù)）

• 可連接網(wǎng)絡(luò)的產(chǎn)品

①通過涉及電能或電磁能的傳輸方式發(fā)送和接收數(shù)據(jù)；

②不是可連接互聯(lián)網(wǎng)的產(chǎn)品，但符合以下任一條件之一；

a.能夠通過構(gòu)成互聯(lián)網(wǎng)協(xié)議套件一部分的通信協(xié)議直接連接到可連接互聯(lián)網(wǎng)的產(chǎn)品

b.能夠通過不屬于互聯(lián)網(wǎng)協(xié)議套件的通信協(xié)議同時直接與兩個或兩個以上產(chǎn)品連接，并能夠通過此類通信協(xié)議直接與可連接互聯(lián)網(wǎng)的產(chǎn)品連接（無論是否與任何其他產(chǎn)品同時連接）

例如: 智能手機、智能電視/冰箱、智能揚聲器、醫(yī)療設(shè)備、汽車相關(guān)網(wǎng)聯(lián)零部件產(chǎn)品、聯(lián)網(wǎng)嬰兒監(jiān)視器和聯(lián)網(wǎng)報警系統(tǒng)。（以上品類賣家建議盡快完成PSTI合規(guī)要求，并提供合規(guī)聲明報告）

注意，以下產(chǎn)品不適用于該法規(guī)

• 在北愛爾蘭供應(yīng)并適用相關(guān)法律的產(chǎn)品

• 電動汽車充電點

• 醫(yī)療設(shè)備

• 智能電表產(chǎn)品

• 無法連接到蜂窩網(wǎng)絡(luò)的臺式電腦、筆記本電腦和平板電腦（除非根據(jù)制造商的預(yù)期用途，它們是專為14歲以下兒童設(shè)計的）

英國PSTI法案適用于哪些群體？

（英國稅務(wù)局官網(wǎng)截圖）

相關(guān)可聯(lián)接產(chǎn)品的制造商、進口商和分銷商。

PSTI法案中的合規(guī)性聲明需包含哪些內(nèi)容？

范圍內(nèi)產(chǎn)品必須隨附合規(guī)聲明，其中必須包括以下信息：

• 產(chǎn)品（類型和批次）

• 每個制造商的名稱和地址，以及（如適用）其授權(quán)代表

• 聲明由產(chǎn)品制造商或其代表編寫

• 符合相關(guān)安全要求或符合視為符合的條件的聲明

• 制造商首次供應(yīng)產(chǎn)品時正確的產(chǎn)品規(guī)定支持期

• 合規(guī)聲明的簽名、簽名人姓名和職務(wù)以及簽發(fā)地點和日期

賣家需要特別注意哪些方面？

PSTI法案已經(jīng)于4月29日強制實施，如果您是向英國銷售法案覆蓋范圍內(nèi)的物聯(lián)網(wǎng)產(chǎn)品，為了確保產(chǎn)品可以進入英國市場正常銷售，您需要特別注意以下三方面的安全要求：

密碼安全

PSTI法案禁止通用默認密碼，并對密碼強度有相關(guān)要求。每個產(chǎn)品的密碼必須是唯一的，或者是可以由產(chǎn)品用戶自行更改的。

安全管理問題

制造商必須免費提供有關(guān)如何向他們報告其產(chǎn)品的安全問題的信息。制造商還必須提供有關(guān)確認收到報告和狀態(tài)更新的時間范圍的信息，直到報告的人員可以預(yù)期報告的安全問題得到解決。簡單來說，即制造商必須提供清晰透明的售后安全管理信息。

安全更新周期

PSTI法案規(guī)定，制造商需要使用明確且透明的方式對用戶公布最短的安全更新周期，明確說明制造商將持續(xù)提供多長時間的更新。

建議相關(guān)賣家盡快完成PSTI產(chǎn)品合規(guī)要求，以提高產(chǎn)品競爭力，同時確保在英國的正常銷售。從長遠來看，也有利于產(chǎn)品符合歐盟CE-RED指令，為之后進入歐盟市場銷售做準(zhǔn)備。