סטאַרטינג פון 29 אפריל 2024, די וק איז וועגן צו דורכפירן די סייבערסעקוריטי פּסטי אקט:
לויט די פּראָדוקט זיכערקייַט און טעלעקאָממוניקאַטיאָנס ינפראַסטראַקטשער אקט 2023 ארויס דורך די וק אויף אפריל 29, 2023, די וק וועט אָנהייבן ענפאָרסינג נעץ זיכערהייט רעקווירעמענץ פֿאַר קאָננעקטעד קאַנסומער דעוויסעס פֿון 29 אפריל 2024, אָנווענדלעך צו ענגלאַנד, סקאָטלאַנד, וואַלעס און נאָרדערן ירעלאַנד. איצט, עס זענען בלויז אַ ביסל טעג לינקס, און הויפּט מאַניאַפאַקטשערערז עקספּאָרטינג צו די וק מאַרק דאַרפֿן צו פאַרענדיקןפּסטי סערטאַפאַקיישאַןווי באַלד ווי מעגלעך צו ענשור גלאַט פּאָזיציע אין די וק מאַרק.
די דיטיילד הקדמה פון די PSTI אקט איז ווי גייט:
די וק קאָנסומער קאָננעקט פּראָדוקט זיכערקייַט פּאָליטיק וועט נעמען ווירקונג און זיין ענפאָרסט אויף אפריל 29, 2024. סטאַרטינג פון דעם טאָג, די געזעץ וועט דאַרפן מאַניאַפאַקטשערערז פון פּראָדוקטן וואָס קענען זיין פארבונדן צו בריטיש קאָנסומערס צו נאָכקומען מיט מינימום זיכערקייַט רעקווירעמענץ. די מינימום זיכערהייט רעקווירעמענץ זענען באזירט אויף די וק קאָנסומער אינטערנעט פון טהינגס זיכערהייט פּראַקטיסיז גיידליינז, די גלאָובאַלי לידינג קאַנסומער אינטערנעט פון טהינגס זיכערהייט סטאַנדאַרט ETSI EN 303 645., און רעקאַמאַנדיישאַנז פון די וק ס נעטוואָרק טרעט טעכנאָלאָגיע אויטאָריטעט, די נאַשאַנאַל סייבערסעקוריטי צענטער. דער סיסטעם וועט אויך ענשור אַז אנדערע געשעפטן אין די צושטעלן קייט פון די פּראָדוקטן שפּילן אַ ראָלע אין פּרעווענטינג אַנסייף קאַנסומער סכוירע צו זיין סאָלד צו בריטיש קאָנסומערס און געשעפטן.
דער סיסטעם כולל צוויי געסעצ - געבונג:
1. טייל 1 פון די פּראָדוקט זיכערקייַט און טעלעקאָממוניקאַטיאָנס ינפראַסטראַקטשער (פּסטי) אקט פון 2022;
2. די פּראָדוקט זיכערהייט און טעלעקאָממוניקאַטיאָנס ינפראַסטראַקטשער (זיכערהייט רעקווירעמענץ פֿאַר פֿאַרבונדענע פארבונדן פּראָדוקטן) אקט פון 2023.
PSTI אקט מעלדונג און ימפּלאַמענטיישאַן טיימליין:
די פּסטי רעכענונג איז באוויליקט געווארן אין דעצעמבער 2022. די רעגירונג האט ארויסגעגעבן דעם פולשטענדיקן פּלאַן פון די PSTI (זיכערהייט רעקווירעמענץ פֿאַר פֿאַרבונדענע פּראָדוקץ) רעכענונג אין אפריל 2023, וואָס איז געווען אונטערגעשריבן אין געזעץ אויף 14 סעפטעמבער 2023. די קאַנסומער קאָננעקטעד פּראָדוקט זיכערקייַט סיסטעם וועט נעמען ווירקונג אויף אפריל 29, 2024.
די UK PSTI אקט קאָווערס די פּראָדוקט קייט:
· PSTI קאַנטראָולד פּראָדוקט קייט:
עס כולל, אָבער איז ניט לימיטעד צו, אינטערנעט קאָננעקטעד פּראָדוקטן. טיפּיש פּראָדוקטן אַרייַננעמען: קלוג טעלעוויזיע, IP אַפּאַראַט, ראַוטער, ינטעליגענט לייטינג און הויזגעזינד פּראָדוקטן.
· סקעדזשול 3 עקססעפּטיד פארבונדן פּראָדוקטן וואָס זענען נישט אין די פאַרנעם פון פּסטי קאָנטראָל:
אַרייַנגערעכנט קאָמפּיוטערס (אַ) דעסקטאַפּ קאָמפּיוטערס; (ב) לאַפּטאַפּ קאָמפּיוטער; (c) טאַבלעץ וואָס טאָן ניט האָבן די פיייקייט צו פאַרבינדן צו סעליאַלער נעטוואָרקס (דיזיינד ספּאַסיפיקלי פֿאַר קינדער אונטער 14 יאר אַלט לויט דער פאַבריקאַנט ס בדעה נוצן, ניט אַ ויסנעם), מעדיציניש פּראָדוקטן, סמאַרט מעטער פּראָדוקטן, עלעקטריק פאָרמיטל טשאַרדזשערז און בלועטאָאָטה איינער - אויף-איין קשר פּראָדוקטן. ביטע טאָן אַז די פּראָדוקטן קען אויך האָבן סייבערסעקוריטי רעקווירעמענץ, אָבער זיי זענען נישט באדעקט דורך די PSTI אקט און קען זיין רעגיאַלייטאַד דורך אנדערע געזעצן.
רעפערענץ דאקומענטן:
PSTI טעקעס באפרייט דורך UK GOV:
פּראָדוקט זיכערהייט און טעלעקאָממוניקאַטיאָנס ינפראַסטראַקטשער אקט 2022. טשאַפּטער 1 - זיכערהייט רעקווירעמענץ - זיכערהייט רעקווירעמענץ רילייטינג צו פּראָדוקטן.
אראפקאפיע לינק:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
דער טעקע אין די אויבן לינק גיט אַ דיטיילד באַשרייַבונג פון די באַטייַטיק רעקווירעמענץ פֿאַר קאַנטראָולינג פּראָדוקטן, און איר קענט אויך אָפּשיקן צו די ינטערפּריטיישאַן אין די פאלגענדע לינק פֿאַר רעפֿערענץ:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security Factsheet
וואָס זענען די פּענאַלטיז פֿאַר נישט טאָן PSTI סערטאַפאַקיישאַן?
ווייאַלייטינג קאָמפּאַניעס וועט זיין פיינד אַרויף צו £ 10 מיליאָן אָדער 4% פון זייער גלאבאלע רעוועך. אין דערצו, פּראָדוקטן וואָס אָנרירן רעגולאַטיאָנס וועט אויך זיין ריקאָלד און אינפֿאָרמאַציע וועגן ווייאַליישאַנז וועט זיין עפנטלעך.
ספּעציפיש רעקווירעמענץ פון די UK PSTI Act:
1, די רעקווירעמענץ פֿאַר נעץ זיכערהייט אונטער די PSTI אקט זענען דער הויפּט צעטיילט אין דריי אַספּעקץ:
1) וניווערסאַל פעליקייַט פּאַראָל זיכערהייט
2) שוואַכקייַט באַריכט פאַרוואַלטונג און דורכפירונג
3) ווייכווארג דערהייַנטיקונגען
די רעקווירעמענץ קענען זיין גלייך עוואַלואַטעד אונטער די PSTI אקט, אָדער עוואַלואַטעד דורך ריפערינג די נעץ זיכערהייט נאָרמאַל ETSI EN 303 645 פֿאַר קאַנסומער IoT פּראָדוקטן צו באַווייַזן העסקעם מיט די PSTI אקט. דאָס איז, צו טרעפן די רעקווירעמענץ פון די דריי קאפיטלען און פּראַדזשעקס פון די ETSI EN 303 645 נאָרמאַל איז עקוויוואַלענט צו נאָכקומען מיט די רעקווירעמענץ פון די UK PSTI אקט.
2、 די ETSI EN 303 645 נאָרמאַל פֿאַר די זיכערהייט און פּריוואַטקייט פון IoT פּראָדוקטן כולל די פאלגענדע 13 קאַטעגאָריעס פון באדערפענישן:
1) וניווערסאַל פעליקייַט פּאַראָל זיכערהייט
2) שוואַכקייַט באריכט מאַנאַגעמענט און דורכפירונג
3) ווייכווארג דערהייַנטיקונגען
4) סמאַרט זיכערקייַט פּאַראַמעטער שפּאָרן
5) קאָמוניקאַציע זיכערהייט
6) רעדוצירן ויסשטעלן פון באַפאַלן ייבערפלאַך
7) פּראַטעקטינג פערזענלעכע אינפֿאָרמאַציע
8) ווייכווארג אָרנטלעכקייַט
9) סיסטעם אַנטי-ינטערפיראַנס פיייקייַט
10) קוק סיסטעם טעלעמעטרי דאַטן
11) באַקוועם פֿאַר יוזערז צו ויסמעקן פערזענלעכע אינפֿאָרמאַציע
12) פאַרפּאָשעטערן ינסטאַלירונג און וישאַלט פון ויסריכט
13) באַשטעטיקן אַרייַנשרייַב דאַטן
ווי צו באַווייַזן העסקעם מיט די רעקווירעמענץ פון די UK PSTI אקט?
די מינימום פאָדערונג איז צו טרעפן די דריי רעקווירעמענץ פון די PSTI אקט וועגן פּאַסווערדז, ווייכווארג וישאַלט סייקאַלז און וואַלנעראַביליטי ריפּאָרטינג, און צושטעלן טעכניש דאָקומענטן אַזאַ ווי אפשאצונג ריפּאָרץ פֿאַר די רעקווירעמענץ, און אויך מאַכן אַ זעלבסט-דערקלערונג פון העסקעם. מיר פֿאָרשלאָגן ניצן ETSI EN 303 645 פֿאַר די אפשאצונג פון די UK PSTI אקט. דאָס איז אויך דער בעסטער צוגרייטונג פֿאַר די מאַנדאַטאָרי ימפּלאַמענטיישאַן פון די סייבערסעקוריטי רעקווירעמענץ פון די EU CE RED דירעקטיוו סטאַרטינג פון 1 אויגוסט 2025!
פארגעלייגט דערמאָנונג:
איידער די מאַנדאַטאָרי דאַטע ערייווז, מאַניאַפאַקטשערערז מוזן ענשור אַז די דיזיינד פּראָדוקטן טרעפן די סטאַנדאַרט רעקווירעמענץ איידער זיי אַרייַן די מאַרק פֿאַר פּראָדוקציע. Xinheng טעסטינג סאַגדזשעסץ אַז באַטייַטיק מאַניאַפאַקטשערערז זאָל פֿאַרשטיין באַטייַטיק געזעצן און רעגיאַליישאַנז ווי פרי ווי מעגלעך אין די פּראָדוקט אַנטוויקלונג פּראָצעס, צו בעסער פּלאַן פּראָדוקט פּלאַן, פּראָדוקציע און אַרויספירן, און צו ענשור אַז די פּראָדוקטן טרעפן זיכערקייַט סטאַנדאַרדס.
BTF טעסטינג לאַב האט רייַך דערפאַרונג און געראָטן קאַסעס אין ריספּאַנדינג צו די PSTI אקט. פֿאַר אַ לאַנג צייַט, מיר האָבן צוגעשטעלט פאַכמאַן קאַנסאַלטינג באַדינונגס, טעכניש שטיצן און טעסטינג און סערטאַפאַקיישאַן באַדינונגס פֿאַר אונדזער קאַסטאַמערז, העלפּינג געשעפטן און ענטערפּריסעס צו באַקומען סערטאַפאַקיישאַנז פון פאַרשידן לענדער מער יפישאַנטלי, פֿאַרבעסערן פּראָדוקט קוואַליטעט, רעדוצירן הילעל ריסקס, פארשטארקן קאַמפּעטיטיוו אַדוואַנטידזשיז, און סאָלווע אַרייַנפיר און אַרויספירן האַנדל באַריערז. אויב איר האָט פֿראגן וועגן פּסטי רעגיאַליישאַנז און קאַנטראָולד פּראָדוקט קאַטעגאָריעס, איר קענט גלייך קאָנטאַקט אונדזער Xinheng טעסטינג שטעקן צו לערנען מער!
פּאָסטן צייט: אפריל 25-2024