Inleiding tot de certificering:

Volgens de Product Safety and Telecommunications Infrastructure Act 2023 die door het Verenigd Koninkrijk op 29 april 2023 is bekendgemaakt,Het Verenigd Koninkrijk zal vanaf 29 april netwerksbeveiligingsvereisten voor verbonden consumentenapparaten invoeren., 2024, voor Engeland, Schotland en Wales. Het is nu nog maar iets meer dan drie maanden.Grote fabrikanten die naar de Britse markt exporteren moeten zo snel mogelijk de PSTI-certificering voltooien om een soepele toegang tot de Britse markt te garanderen..

De details van de PSTI-wet zijn als volgt:
De Britse regelgeving voor de veiligheid van verbonden producten voor consumenten zal op 29 april 2024 in werking treden en worden afgedwongen.Producenten van verbonden consumentenproducten in het Verenigd Koninkrijk zullen wettelijk verplicht zijn om te voldoen aan de minimale veiligheidsvereisten.Deze minimale beveiligingsvereisten zijn gebaseerd op de Britse Consumer IoT Security Code of Practice,'s werelds toonaangevende consumenten-IoT-beveiligingsnorm ETSI EN 303 645,en aanbevelingen van het National Cyber Security Center, de technische autoriteit van het Verenigd Koninkrijk voor cyberdreigingen.De regeling zal ook ervoor zorgen dat andere bedrijven in de toeleveringsketen voor deze producten een rol spelen bij het voorkomen dat onveilige consumentenproducten aan consumenten en bedrijven in het Verenigd Koninkrijk worden verkocht..
Het systeem bestaat uit twee stukken wetgeving.

Wet op de veiligheid van producten en telecommunicatie-infrastructuur (PSTI) 2022 Deel 1
Wet op de veiligheid van producten en telecommunicatie-infrastructuur (beveiligingsvereisten voor relevante verbonden producten) van 2023

Uitreiking en tenuitvoerlegging van de PSTI-wet

De PSTI-wet werd in december 2022 goedgekeurd. De regering publiceerde in april 2023 een volledig ontwerp van de PSTI-wetten (Veiligheidseisen voor relevante verbonden producten).En de wetsvoorstellen werden op 14 september ondertekend.De Consumer Connected Product Safety Regime zal op 29 april 2024 in werking treden.

Documenten van de PSTI-wet
1. Britse productbeveiliging en telecommunicatie-infrastructuur (productbeveiliging) PSTI-wet De Britse regeling voor productbeveiliging en telecommunicatie-infrastructuur (productbeveiliging).
Website: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2. Productveiligheid en Telecommunicatie Infrastructuur Bill 2022
Wet inzake productbeveiliging en telecommunicatie-infrastructuur 2022
De Commissie heeft de Commissie verzocht om een verslag uit te brengen over de uitvoering van de maatregelen in het kader van het programma voor onderzoek en technologische ontwikkeling.
3. Productveiligheid en telecommunicatie-infrastructuur (beveiligingsvereisten voor relevante verbonden producten) wet 2023
De productbeveiliging en telecommunicatie-infrastructuur (beveiligingsvereisten voor relevante aansluitbare producten) -verordening 2023
Website: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

Specifieke vereisten van de Britse PSTI-wet
De eisen inzake netwerkbeveiliging van de PSTI-wet zijn voornamelijk verdeeld in drie aspecten:
Universele standaard wachtwoordbeveiliging
Beheer en uitvoering van kwetsbaarheidsrapporten
Software-update

Deze eisen kunnen rechtstreeks worden beoordeeld aan de hand van de PSTI-wet of aan de hand van ETSI EN 303 645, de cyberbeveiligingsnorm voor consumenten-IoT-producten,om de naleving van de PSTI-wet aan te tonenMet andere woorden, het voldoen aan de vereisten van de drie hoofdstukken en ontwerpen van de ETSI EN 303 645-norm is gelijkwaardig aan het voldoen aan de vereisten van de Britse PSTI-wet.

ETSI EN 303 645 is een norm voor beveiliging en privacy van IoT-producten, met inbegrip van de volgende 13 categorieën eisen:

Universele standaard wachtwoordbeveiliging
Beheer en uitvoering van kwetsbaarheidsrapporten
Software-update
Slimme opslag van beveiligingsparameters
Communicatiebeveiliging
Verminder het blootgestelde aanvalsoppervlak
Bescherming van persoonsgegevens
integriteit van de software
Systemweerstand tegen onderbrekingen
Controleer telemetrische gegevens van het systeem
Het gebruikers gemakkelijker maken persoonsgegevens te verwijderen
Vergemakkelijken van installatie en onderhoud van apparatuur
Invoergegevens valideren

Hoe moet worden aangetoond dat aan de vereisten van de Britse PTSI-wet is voldaan?
De minimumvereiste is om te voldoen aan de drie vereisten van de PSTI-wet met betrekking tot wachtwoorden, onderhoudscycli voor software en meldingen van kwetsbaarheden.en technische documenten zoals beoordelingsverslagen voor deze eisen te verstrekkenWe raden aan om ETSI EN 303 645 te gebruiken voor de beoordeling van de Britse PSTI-wet.Dit is ook de beste manier om de weg vrij te maken voor de cyberbeveiligingsvereisten van de EU-CE RED-richtlijn, die vanaf 1 augustus van kracht zullen worden.2025!