随着全球对物联网设备安全问题的持续关注，英国政府正式推动实施Product Security and Telecommunications Infrastructure Act（PSTI 法案）,这标志着消费类联网设备网络安全正式进入强制合规阶段。

法规关键时间节点

·法规名称：PSTI（Product Security and Telecommunications Infrastructure Act）

·强制生效时间：2024年4月29日

·适用市场：英国（UK）

·监管机构：英国政府（Department for Science, Innovation and Technology）

已进入执法阶段，不再是建议性要求

适用产品范围

PSTI适用于所有可连接互联网的消费类设备，包括但不限于：

· 智能摄像头（CCTV / IP Camera）

· 智能家居设备（门锁、插座、灯控）

· 路由器 / 网关

· 智能家电

· 可穿戴设备

· IoT控制终端

关键判断标准：是否可以连接互联网（Wi-Fi / Ethernet / 蜂窝等）

核心安全要求（3大强制原则）

PSTI法规目前强制落地的是基于ETSI EN 303 645 标准中的三项核心要求：

1. 禁止默认弱口令

· 不允许使用统一默认密码（如：admin/admin）

· 必须支持唯一凭证或用户自定义密码

2. 漏洞披露机制

· 必须提供安全漏洞上报渠道

· 明确响应时间（如：72小时内确认）

· 持续跟踪漏洞处理进度

3. 安全更新机制透明化

· 必须说明：

-是否提供安全更新

-支持周期（Support Period）

· 信息需对消费者清晰可见

制造商强制义务

制造商需提供：

Declaration of Conformity（符合性声明）

明确：

· 支持期限

· 更新策略

· 漏洞处理流程

未提供将被视为违法销售

不合规风险

英国监管机构具备强制执法权：

· 产品下架

· 高额罚款（最高可达全球营业额的4%）

· 市场通报（影响品牌信誉）

企业应对策略

作为信息安全实验室，我们建议企业：

1. 产品层面

· 建立安全设计（Secure by Design）

· 实施身份认证与加密通信（TLS等）

· 禁用硬编码凭证

2. 流程层面

· 建立漏洞响应机制（PSIRT）

· 明确安全支持周期

· 输出合规声明文件

3. 测试与认证

依据 ETSI EN 303 645 进行测试验证

我们可以提供的服务

作为专业信息安全实验室，我们可协助企业快速完成：

· PSTI法规差距分析（Gap Analysis）

· EN 303 645 测试与评估

· 安全文档编制（DoC / Security Statement）

· 渗透测试与漏洞验证

· 全球法规一站式合规（PSTI / CRA / SB-327 等）

PSTI不仅是英国的法规，更是全球IoT安全监管趋势的缩影。

合规不再是选择，而是进入市场的门槛。

如果您的产品涉及出口英国或全球市场，建议尽早启动安全合规规划。