인증 소개:

영국이 2023년 4월 29일 공포한 제품 안전 및 통신 인프라법 2023에 따르면영국은 연결된 소비자 기기에 대한 네트워크 보안 요구 사항을 4 월 29 일부터 시행합니다.영국, 스코틀랜드, 웨일스 북아일랜드에서는 3개월이 남았습니다.영국 시장에 수출하는 주요 제조업체는 영국 시장에 원활한 진출을 보장하기 위해 가능한 한 빨리 PSTI 인증을 완료해야합니다..

PSTI법의 세부 사항은 다음과 같습니다.
영국 소비자 연결 제품 안전 제도는 29 월 2024에서 시행됩니다.영국의 소비자 연결 가능한 제품 제조업체는 최소한의 보안 요구 사항을 준수하도록 법으로 요구됩니다.이 최소한의 보안 요구 사항은 세계 최고의 소비자 IoT 보안 표준인 ETSI EN 303 645,국가 사이버 보안 센터의 권고, 사이버 위협에 대한 영국의 기술 기관입니다.이 제도는 또한 이러한 제품에 대한 공급망의 다른 기업이 안전하지 않은 소비자 제품을 영국 소비자와 기업에게 판매하는 것을 막는 역할을 할 수 있도록 보장합니다..
이 제도는 두 가지 법으로 구성되어 있습니다.

제품 안전 및 통신 인프라 (PSTI) 법안 2022 제1부
제품 안전 및 통신 인프라 (관련 연결된 제품에 대한 보안 요구 사항) 법안 2023

PSTI 법안 발표 및 집행 시간표

PSTI 법안은 2022 년 12 월에 승인되었습니다. 정부는 2023 년 4 월에 PSTI (관련 연결 제품에 대한 안전 요구 사항) 법안의 전체 초안을 발표했습니다.그리고 법안은 9월 14일에 법으로 서명되었습니다.소비자 연결 제품 안전 제도는 2024년 4월 29일부터 시행될 것입니다.

PSTI 법 문서
1영국 제품 보안 및 통신 인프라 (프로덕트 보안) PSTI 법 영국 제품 보안 및 통신 인프라 (프로덕트 보안) 체제.
웹 사이트: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

22022년 제품 안전 및 통신 인프라 법안
제품 보안 및 통신 인프라법 2022
웹사이트: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3제품 안전 및 통신 인프라 (관련 연결 된 제품에 대한 보안 요구 사항) 법안 2023
제품 보안 및 통신 인프라 (관련 연결 가능한 제품에 대한 보안 요구 사항) 규정 2023
웹사이트: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

영국 PSTI 법의 특수 요구 사항
PSTI법의 네트워크 보안 요구 사항은 주로 세 가지 측면으로 나뉘어 있습니다.
범용 기본 비밀번호 보안
취약성 보고서 관리 및 실행
소프트웨어 업데이트

이러한 요구 사항은 PSTI 법에 직접적으로 평가할 수 있고 소비자 IoT 제품에 대한 사이버 보안 표준인 ETSI EN 303 645에 따라 평가할 수 있습니다.PSTI법의 준수 여부를 입증하기즉, ETSI EN 303 645 표준의 세 장과 프로젝트의 요구 사항을 충족하는 것은 영국 PSTI 법의 요구 사항을 충족하는 것과 동등합니다.

ETSI EN 303 645는 IoT 제품의 보안과 사생활을 위한 표준이며, 다음 13가지 요구사항을 포함합니다.

범용 기본 비밀번호 보안
취약성 보고서 관리 및 실행
소프트웨어 업데이트
스마트 보안 매개 변수 저장
통신 보안
노출된 공격 표면을 줄이세요
개인정보 보호
소프트웨어 무결성
장애에 대한 시스템 저항
확인 시스템 텔레메트리 데이터
이용자들이 개인 데이터를 삭제할 수 있도록
장비 설치 및 유지보수를 단순화
입력 데이터를 확인

영국 PTSI 법의 요구사항을 준수하는 방법을 증명하는 방법
최소한의 요구 사항은 비밀번호, 소프트웨어 유지보수 주기 및 취약점 보고에 관한 PSTI법의 세 가지 요구 사항을 충족하는 것입니다.그리고 이러한 요구 사항에 대한 평가 보고서와 같은 기술 문서를 제공우리는 ETSI EN 303 645을 영국 PSTI 법 평가에 사용하는 것이 좋습니다.이 또한 EU CE RED 지침의 사이버 보안 요구 사항이 8 월 1 일부터 시행 될 수있는 길을 여는 가장 좋은 방법입니다.2025년!