2024 оны 4-р сарын 29-ний өдрөөс эхлэн Их Британи Кибер аюулгүй байдлын PSTI хуулийг хэрэгжүүлэх гэж байна.
2023 оны 4-р сарын 29-ний өдөр Их Британиас гаргасан Бүтээгдэхүүний аюулгүй байдал, харилцаа холбооны дэд бүтцийн тухай хуулийн 2023 оны хуулийн дагуу Их Британи 2024 оны 4-р сарын 29-ний өдрөөс эхлэн Англи, Шотланд, Уэльс, Умард Ирландад хамаарах холбогдсон хэрэглэгчийн төхөөрөмжүүдийн сүлжээний аюулгүй байдлын шаардлагыг хэрэгжүүлж эхэлнэ. Одоогийн байдлаар хэдхэн хоног үлдэж байгаа бөгөөд Их Британийн зах зээлд экспортлох томоохон үйлдвэрлэгчид дуусгах шаардлагатай байнаPSTI гэрчилгээИх Британийн зах зээлд саадгүй нэвтрэх боломжийг аль болох хурдан хангах.
PSTI хуулийн дэлгэрэнгүй танилцуулга нь дараах байдалтай байна.
Их Британийн хэрэглэгчийн холболтын бүтээгдэхүүний аюулгүй байдлын бодлого 2024 оны 4-р сарын 29-ний өдрөөс эхлэн хэрэгжиж эхэлнэ. Энэ өдрөөс эхлэн хуулийн дагуу Британийн хэрэглэгчидтэй холбогдох боломжтой бүтээгдэхүүн үйлдвэрлэгчид аюулгүй байдлын наад захын шаардлагыг дагаж мөрдөхийг шаардах болно. Эдгээр аюулгүй байдлын хамгийн бага шаардлагууд нь Их Британийн хэрэглэгчийн интернетийн аюулгүй байдлын удирдамж, дэлхийн хэмжээнд тэргүүлэгч хэрэглэгчийн интернетийн аюулгүй байдлын стандарт ETSI EN 303 645., Их Британийн Сүлжээний аюулын технологийн газар, Үндэсний кибер аюулгүй байдлын төвийн зөвлөмжид үндэслэсэн болно. Энэхүү систем нь эдгээр бүтээгдэхүүний нийлүүлэлтийн сүлжээн дэх бусад бизнесүүд аюулгүй бус хэрэглээний барааг Британийн хэрэглэгчид болон бизнесүүдэд худалдахаас урьдчилан сэргийлэхэд чухал үүрэг гүйцэтгэх болно.
Энэхүү систем нь хоёр хууль тогтоомжийг агуулдаг.
1. 2022 оны Бүтээгдэхүүний аюулгүй байдал, харилцаа холбооны дэд бүтэц (PSTI) хуулийн 1-р хэсэг;
2. 2023 оны Бүтээгдэхүүний аюулгүй байдал, харилцаа холбооны дэд бүтэц (Холбогдох холбогдсон бүтээгдэхүүний аюулгүй байдлын шаардлага) тухай хууль.
PSTI актыг гаргах, хэрэгжүүлэх хугацаа:
PSTI хуулийн төслийг 2022 оны 12-р сард баталсан. Засгийн газар 2023 оны 4-р сард PSTI (Холбогдох холбогдсон бүтээгдэхүүний аюулгүй байдлын шаардлагууд) хуулийн төслийг бүрэн эхээр нь нийтэлж, 2023 оны 9-р сарын 14-нд гарын үсэг зурсан. Хэрэглэгчийн холбогдсон бүтээгдэхүүний аюулгүй байдлын систем 2024 оны 4-р сарын 29-нд хүчин төгөлдөр болно.
Их Британийн PSTI хууль нь бүтээгдэхүүний хүрээг хамардаг.
·PSTI хяналттай бүтээгдэхүүний хүрээ:
Үүнд интернетэд холбогдсон бүтээгдэхүүнүүд орно, гэхдээ үүгээр хязгаарлагдахгүй. Ердийн бүтээгдэхүүнд: ухаалаг ТВ, IP камер, чиглүүлэгч, ухаалаг гэрэлтүүлэг, гэр ахуйн бүтээгдэхүүн орно.
·Хуваарь 3 PSTI хяналтын хамрах хүрээнээс бусад холбогдсон бүтээгдэхүүнүүд:
Үүнд компьютер (a) ширээний компьютер; (б) Зөөврийн компьютер; (в) Үүрэн холбооны сүлжээнд холбогдох чадваргүй таблетууд (үйлдвэрлэгчийн зориулалтын дагуу 14-өөс доош насны хүүхдэд тусгайлан зориулсан, үл хамаарах зүйл биш), эмнэлгийн бүтээгдэхүүн, ухаалаг тоолуурын бүтээгдэхүүн, цахилгаан тээврийн хэрэгслийн цэнэглэгч, Bluetooth нэг -нэг холболтын бүтээгдэхүүн. Эдгээр бүтээгдэхүүнүүд нь кибер аюулгүй байдлын шаардлагуудтай байж болох ч PSTI хуульд хамрагдаагүй бөгөөд бусад хуулиар зохицуулагдаж болохыг анхаарна уу.
Лавлах баримт бичиг:
UK GOV-ээс гаргасан PSTI файлууд:
Бүтээгдэхүүний аюулгүй байдал, харилцаа холбооны дэд бүтцийн тухай хууль 2022. БҮЛЭГ 1- Хамгаалалтын нөхцлүүд - Бүтээгдэхүүнтэй холбоотой аюулгүй байдлын шаардлага.
Татаж авах холбоос:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
Дээрх линк дэх файл нь бүтээгдэхүүнийг хянахад тавигдах шаардлагуудын нарийвчилсан тайлбарыг агуулсан бөгөөд та дараах холбоос дээрх тайлбараас лавлагаа авах боломжтой.
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
PSTI гэрчилгээ хийгээгүй тохиолдолд ямар торгууль ногдуулдаг вэ?
Зөрчил гаргасан компаниудыг 10 сая фунт стерлинг буюу дэлхийн орлогын 4% хүртэл торгуулна. Мөн журам зөрчсөн бүтээгдэхүүнийг мөн эргүүлэн татах, зөрчлийн талаарх мэдээллийг олон нийтэд мэдээлэх юм байна.
Их Британийн PSTI хуулийн тусгай шаардлага:
1、 PSTI хуулийн дагуу сүлжээний аюулгүй байдлын шаардлагыг үндсэндээ гурван зүйлд хуваадаг.
1) Бүх нийтийн анхдагч нууц үгийн хамгаалалт
2) Сул байдлын тайлангийн удирдлага, гүйцэтгэл
3) Програм хангамжийн шинэчлэлтүүд
Эдгээр шаардлагыг PSTI хуулийн дагуу шууд үнэлэх эсвэл хэрэглэгчийн IoT бүтээгдэхүүний сүлжээний аюулгүй байдлын ETSI EN 303 645 стандартыг ашиглан PSTI хуультай нийцэж байгааг харуулах замаар үнэлж болно. Өөрөөр хэлбэл, ETSI EN 303 645 стандартын гурван бүлэг, төслийн шаардлагыг хангасан байх нь Их Британийн PSTI хуулийн шаардлагыг хангасантай тэнцэнэ.
2、 IoT бүтээгдэхүүний аюулгүй байдал, нууцлалын ETSI EN 303 645 стандарт нь дараах 13 төрлийн шаардлагуудыг агуулна.
1) Бүх нийтийн анхдагч нууц үгийн хамгаалалт
2) Сул байдлын тайлангийн удирдлага, гүйцэтгэл
3) Програм хангамжийн шинэчлэлтүүд
4) Ухаалаг аюулгүй байдлын параметрийг хадгалах
5) Харилцаа холбооны аюулгүй байдал
6) Довтолгооны гадаргуугийн өртөлтийг багасгах
7) Хувийн мэдээллийг хамгаалах
8) Програм хангамжийн бүрэн бүтэн байдал
9) Системийн хөндлөнгийн оролцооны эсрэг чадвар
10) Системийн телеметрийн өгөгдлийг шалгах
11) Хэрэглэгчид хувийн мэдээллээ устгахад тохиромжтой
12) Тоног төхөөрөмжийн суурилуулалт, засвар үйлчилгээг хялбаршуулах
13) Оруулсан өгөгдлийг баталгаажуулах
Их Британийн PSTI хуулийн шаардлагад нийцэж байгааг хэрхэн батлах вэ?
Хамгийн бага шаардлага нь нууц үг, програм хангамжийн засвар үйлчилгээний мөчлөг, эмзэг байдлын тайлангийн талаархи PSTI хуулийн гурван шаардлагыг хангаж, эдгээр шаардлагуудын үнэлгээний тайлан зэрэг техникийн баримт бичгүүдийг гаргаж өгөхийн зэрэгцээ дагаж мөрдөх тухай өөрөө мэдэгдэл гаргах явдал юм. Бид Их Британийн PSTI хуулийн үнэлгээнд ETSI EN 303 645 стандартыг ашиглахыг санал болгож байна. Энэ нь 2025 оны 8-р сарын 1-ээс эхлэн ЕХ-ны CE RED удирдамжийн кибер аюулгүй байдлын шаардлагыг заавал хэрэгжүүлэх хамгийн сайн бэлтгэл юм!
Санал болгож буй сануулагч:
Зайлшгүй хугацаа ирэхээс өмнө үйлдвэрлэгчид зах зээлд гарахын өмнө боловсруулсан бүтээгдэхүүн нь стандартын шаардлагад нийцэж байгаа эсэхийг баталгаажуулах ёстой. Шинхен тест нь холбогдох үйлдвэрлэгчид бүтээгдэхүүний дизайн, үйлдвэрлэл, экспортыг илүү сайн төлөвлөж, аюулгүй байдлын стандартад нийцсэн эсэхийг баталгаажуулахын тулд бүтээгдэхүүн боловсруулах явцад холбогдох хууль тогтоомжийг аль болох эрт ойлгохыг зөвлөж байна.
BTF туршилтын лаборатори нь PSTI-ийн тухай хуульд хариу өгөх арвин туршлагатай, амжилттай тохиолдлуудтай. Удаан хугацааны турш бид үйлчлүүлэгчдэдээ мэргэжлийн зөвлөх үйлчилгээ, техникийн дэмжлэг үзүүлэх, туршилт, баталгаажуулалтын үйлчилгээг үзүүлж, бизнес, аж ахуйн нэгжүүдэд янз бүрийн улс орнуудын гэрчилгээг илүү үр дүнтэй авах, бүтээгдэхүүний чанарыг сайжруулах, зөрчлийн эрсдэлийг бууруулах, өрсөлдөх давуу талыг бэхжүүлэх, импорт, экспортын худалдааны саад бэрхшээлийг шийдвэрлэх. Хэрэв танд PSTI дүрэм журам болон хяналттай бүтээгдэхүүний ангиллын талаар асуух зүйл байвал манай Xinheng Туршилтын ажилтнуудтай шууд холбогдож илүү ихийг мэдэж аваарай!
Шуудангийн цаг: 2024 оны 4-р сарын 25
