简体中文
简体中文
English
注册
登录
简体中文
简体中文
English
注册
登录
语言
简体中文
简体中文
English
注册
登录

什么是PSTI认证?

更新时间2024-12-05 06:15:55
2024年4月英国的IOT产品网络安全PSTI法案正式落地,后续出口到英国的产品都需要拿到PSTI认证。根据PSTI认案的要求,需要制造商在公共渠道(一般就是公司网站)进行一些政策的公示和漏洞提交入口。英国政府通过了《产品安全和电信基础设施安全法案,简称“PSTI”)。该法案第一部分的强制实施时间确定为2024年4月29日,该法案要求用数字技术连接产品到互联网或到其他产品的制造商、进口商和分销商须遵守新的网络安全法规,违规企业将面临高达1000万英镑或占其全球营业额4%的罚款。
法案基本内容:该法案分为两部分,一是提出保护消费者和公司免受网络攻击的安全措施,二是属于电信基础设施指南。在第一部分,该法案规定的网络安全措施有以下最低安全要求:
  • 禁止在产品上使用通用的默认密码和易于猜测的默认密码。
  • 要求产品制造商在销售点告知客户产品的安全更新支持期限。
  • 要求制造商提供公共联系点,以便安全研究人员和其他人在发现产品缺陷和错误时更容易报告。
新法案覆盖的产品范围包括绝大多数的消费类联网产品,例如:智能手机、智能家电、智能家居助手、摄像头、智能门锁、警报系统、智能家庭集线器和语音助手、户外活动设备、儿童玩具和婴儿监视器等,也适用于不能直接连接到互联网但能连接到多个其他设备的产品,比如智能灯泡、智能恒温器和可穿戴健身追踪器。但不包括台式机和笔记本电脑、车辆、智能电表、电动汽车充电点和医疗设备。

点击获取服务和帮助

帮助中心