Wprowadzenie do certyfikacji:

Zgodnie z ustawą o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej 2023 ogłoszoną przez Wielką Brytanię w dniu 29 kwietnia 2023 r.,Wielka Brytania zacznie egzekwować wymagania bezpieczeństwa sieci dla podłączonych urządzeń konsumenckich 29 kwietnia, 2024, mające zastosowanie do Anglii, Szkocji i Walii. Od teraz, pozostały tylko 3 miesiące.Główni producenci eksportujący na rynek brytyjski muszą ukończyć certyfikację PSTI tak szybko, jak to możliwe, aby zapewnić płynne wejście na rynek brytyjski.

Szczegóły ustawy PSTI są następujące:
Wprowadzony w Wielkiej Brytanii system bezpieczeństwa produktów połączonych z konsumentami wejdzie w życie i zostanie wprowadzony w życie w dniu 29 kwietnia 2024 r.producenci urządzeń do podłączenia do sieci użytkowej w Zjednoczonym Królestwie będą zobowiązani przez prawo do przestrzegania minimalnych wymogów bezpieczeństwaTe minimalne wymagania bezpieczeństwa opierają się na brytyjskim kodeksie praktyki w zakresie bezpieczeństwa IoT dla konsumentów, wiodącym na świecie standardzie bezpieczeństwa IoT dla konsumentów ETSI EN 303 645,i zalecenia Narodowego Centrum Bezpieczeństwa Cybernetycznego, brytyjski organ techniczny ds. zagrożeń cybernetycznych.System zapewni również, że inne przedsiębiorstwa w łańcuchu dostaw tych produktów odgrywają rolę w zapobieganiu sprzedaży niebezpiecznych produktów konsumenckich konsumentom i przedsiębiorstwom w Wielkiej Brytanii..
System ten składa się z dwóch aktów prawnych

Ustawa o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej (PSTI) 2022 część 1
Ustawa o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej (Wymogi bezpieczeństwa dla odpowiednich połączonych produktów) z 2023 r.

Termin wydania i egzekwowania ustawy PSTI

Ustawa PSTI została zatwierdzona w grudniu 2022 r. Rząd opublikował pełny projekt ustawy PSTI (Wymogi bezpieczeństwa dla odpowiednich produktów połączonych) w kwietniu 2023 r.,Ustawy zostały podpisane 14 września.System bezpieczeństwa produktów połączonych z konsumentami wejdzie w życie 29 kwietnia 2024 r.

Dokumenty dotyczące ustawy PSTI
1. UK Product Security and Telecommunications Infrastructure (Product Security) PSTI Act System bezpieczeństwa produktów i infrastruktury telekomunikacyjnej w Wielkiej Brytanii (Product Security).
Strona internetowa: https://www.gov.uk/government/publications/the-uk-product-security-and telecommunications-infrastructure-product-security-regime

2Ustawa o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej 2022
Ustawa o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej 2022
Strona internetowa: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3Ustawa o bezpieczeństwie produktów i infrastrukturze telekomunikacyjnej (Wymogi bezpieczeństwa dla odpowiednich połączonych produktów) z 2023 r.
Rozporządzenie Rady (WE) nr 765/2008 z dnia 18 grudnia 2008 r. w sprawie bezpieczeństwa produktów i infrastruktury telekomunikacyjnej (Wymogi bezpieczeństwa dla odpowiednich produktów podłączalnych) (Dz.U. L 33 z 20.12.2008, s. 1).
Strona internetowa: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

Specyficzne wymagania brytyjskiego ustawy PSTI
Wymogi dotyczące bezpieczeństwa sieci określone w ustawie PSTI dzielą się głównie na trzy aspekty:
Uniwersalne zabezpieczenie domyślnego hasła
Zarządzanie i wykonywanie sprawozdań o podatności
Aktualizacja oprogramowania

Wymagania te mogą być oceniane bezpośrednio na podstawie ustawy PSTI lub na podstawie normy ETSI EN 303 645, normy bezpieczeństwa cybernetycznego dla produktów IoT dla konsumentów,Aby wykazać zgodność z ustawą PSTIInnymi słowy, spełnienie wymogów trzech rozdziałów i projektów normy ETSI EN 303 645 jest równoważne spełnieniu wymogów brytyjskiej ustawy PSTI.

ETSI EN 303 645 jest normą dotyczącą bezpieczeństwa i prywatności produktów IoT, obejmującą następujące 13 kategorii wymagań:

Uniwersalne zabezpieczenie domyślnego hasła
Zarządzanie i wykonywanie sprawozdań o podatności
Aktualizacja oprogramowania
Inteligentne przechowywanie parametrów bezpieczeństwa
Bezpieczeństwo komunikacji
Zmniejszyć powierzchnię ataku
Ochrona danych osobowych
integralność oprogramowania
Odporność systemu na przerwy
Sprawdzanie danych telemetrycznych systemu
Ułatwienie użytkownikom usuwania danych osobowych
Uproszczenie instalacji i konserwacji urządzeń
Zweryfikowanie danych wejściowych

Jak wykazać zgodność z wymogami prawa brytyjskiego PTSI
Minimalnym wymogiem jest spełnienie trzech wymogów ustawy PSTI dotyczących haseł, cykli konserwacji oprogramowania i raportów o lukach.oraz dostarczania dokumentów technicznych, takich jak sprawozdania z oceny tych wymogówZalecamy stosowanie normy ETSI EN 303 645 do oceny przepisów prawa PSTI w Wielkiej Brytanii.Jest to również najlepszy sposób na utworzenie drogi do wprowadzenia wymogów bezpieczeństwa cybernetycznego w dyrektywie UE CE RED od 1 sierpnia.2025!