英国网络安全认证PSTI

根据英国《产品安全和电信基础设施法规2023》，自2024年4月29日起，英国将开始强制执行联网消费设备的网络安全要求。

英国PSTI网络安全认证咨询欢迎联系我。

涉及的产品

在英国2022年的PSTI法规 《产品安全和电信基础设施法规2022》中就规定了需要管控网络安全的产品范围。当然包括互联网连接的产品，但不于互联网连接的产品。典型的产品包括是智能电视、IP摄像机、路由器、智能照明和家用产品。

特别排除的产品包括计算机、医疗产品、智能电表产品、电动汽车充电器。请注意，这些产品也可能有网络安全要求，但不在PSTI法规管控范围，而是可能由其它法规管控。

具体的要求?

PSTI法规对网络安全的要求主要分为三个方面

密码

维护周期

漏洞报告

这些要求可以根据PSTI法规直接进行评估，也可以通过引用消费者物联网产品的网络安全标准ETSI EN 303 645进行评估来证明产品符合PSTI法规。也就是说，满足ETSI EN 303645 标准就等同于符合英国PSTI法规的要求。

GDPR ETSI EN 303645 网络安全认证咨询欢迎联系我。

关于ETSI EN 303645

ETSI EN 303645标准于2020年发布，并迅速成为欧洲以外国际上使用多的物联网设备网络安全评估标准。使用ETSI EN 303645 标准是一种务实的的网络安全评估方法， 这种评估方式既确保了良好的基础安全水平，同时也构成了几个认证方案的基础。2023年，该标准也被IECEE正式接受用于电气产品国际性认证方案CB方案的发证标准。

如何证明符合法规要求?

低要求是满足PSTI法案关于密码、维护周期和漏洞报告的三个要求，并对这些要求进行符合性自我声明。

为了更好地向您的客户证明产品符合法规，并且如果您的目标市场不于英国，那么比较合理的建议是使用国际标准进行评估。这也是同时在为满足欧盟将于2025年8月开始强制执行的网络安全要求而做准备的重要组成部分。

其他如美国NISTIR 8259A、加州SB-327等网络安全认证问题欢迎联系我。