取消

什么是PSTI认证？

更新时间：2024-12-05 06:15:55

2024年4月英国的IOT产品网络安全PSTI法案正式落地，后续出口到英国的产品都需要拿到PSTI认证。根据PSTI认案的要求，需要制造商在公共渠道（一般就是公司网站）进行一些政策的公示和漏洞提交入口。英国政府通过了《产品安全和电信基础设施安全法案，简称“PSTI”)。该法案第一部分的强制实施时间确定为2024年4月29日，该法案要求用数字技术连接产品到互联网或到其他产品的制造商、进口商和分销商须遵守新的网络安全法规，违规企业将面临高达1000万英镑或占其全球营业额4%的罚款。

法案基本内容：该法案分为两部分，一是提出保护消费者和公司免受网络攻击的安全措施，二是属于电信基础设施指南。在第一部分，该法案规定的网络安全措施有以下最低安全要求：

禁止在产品上使用通用的默认密码和易于猜测的默认密码。
要求产品制造商在销售点告知客户产品的安全更新支持期限。
要求制造商提供公共联系点，以便安全研究人员和其他人在发现产品缺陷和错误时更容易报告。

新法案覆盖的产品范围包括绝大多数的消费类联网产品，例如：智能手机、智能家电、智能家居助手、摄像头、智能门锁、警报系统、智能家庭集线器和语音助手、户外活动设备、儿童玩具和婴儿监视器等，也适用于不能直接连接到互联网但能连接到多个其他设备的产品，比如智能灯泡、智能恒温器和可穿戴健身追踪器。但不包括台式机和笔记本电脑、车辆、智能电表、电动汽车充电点和医疗设备。