مقدمه گواهینامه:

بر اساس قانون ایمنی محصولات و زیرساخت های مخابراتی 2023 که توسط انگلستان در 29 آوریل 2023 اعلام شد،بریتانیا از 29 آوریل به اجرای الزامات امنیت شبکه برای دستگاه های مصرفی متصل می پردازد.،2024 که برای انگلستان، اسکاتلند و ولز اعمال می شود. در حال حاضر، فقط 3 ماه ديگه مونده.تولیدکنندگان عمده صادرات به بازار بریتانیا باید به سرعت گواهینامه PSTI را تکمیل کنند تا ورود بدون مشکل به بازار بریتانیا تضمین شود.

جزئیات قانون PSTI به شرح زیر است:
رژیم ایمنی محصولات مرتبط با مصرف کنندگان انگلستان در تاریخ 29 آوریل 2024 به اجرا در می آید.تولیدکنندگان محصولات قابل اتصال مصرف کننده در انگلستان به موجب قانون ملزم به رعایت حداقل الزامات امنیتی خواهند بود.این حداقل الزامات امنیتی بر اساس قانون عمل امنیت مصرف کننده اینترنت اشیا در انگلستان، استاندارد امنیتی IoT مصرف کننده پیشرو در جهان ETSI EN 303 645 است.و توصیه های مرکز ملی امنیت سایبری، مقام فنی بریتانیا در مورد تهدیدات سایبری.این رژیم همچنین تضمین می کند که سایر شرکت ها در زنجیره تامین این محصولات نقش مهمی در جلوگیری از فروش محصولات مصرفی خطرناک به مصرف کنندگان و شرکت های انگلستان داشته باشند..
این سیستم شامل دو قانون است

قانون ایمنی محصولات و زیرساخت های مخابراتی (PSTI) سال 2022 بخش اول
قانون ایمنی محصولات و زیرساخت های مخابراتی (تقاضیات امنیتی برای محصولات مرتبط مرتبط) 2023

جدول زمانی انتشار لایحه PSTI و اجرای آن

لایحه PSTI در دسامبر 2022 تصویب شد. دولت یک پیش نویس کامل از لایحه PSTI (تقاضیات ایمنی برای محصولات مرتبط) را در آوریل 2023 منتشر کرد.و این لایحه ها در 14 سپتامبر به قانون تبدیل شدند.رژیم ایمنی محصولات مرتبط با مصرف کننده از 29 آوریل 2024 به اجرا در می آید.

اسناد قانون PSTI
1. قانون امنیت محصولات و زیرساخت های مخابراتی (امنیت محصول) PSTI قانون امنیت محصولات و زیرساخت های مخابراتی (امنیت محصول) انگلستان
وب سایت: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime وب سایت: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime وب سایت: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2قانون ایمنی محصولات و زیرساخت های مخابراتی 2022
قانون امنیت محصولات و زیرساخت های مخابراتی 2022
وب سایت: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3حفاظت محصولات و زیرساخت های مخابراتی (تطلبات امنیتی برای محصولات مرتبط) لایحه 2023
مقررات امنیت محصول و زیرساخت های مخابراتی (تقاضیات امنیتی برای محصولات قابل اتصال) 2023
وب سایت: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

الزامات خاص قانون UK PSTI
الزامات امنیت شبکه در قانون PSTI عمدتا به سه جنبه تقسیم می شوند:
امنیت رمز عبور پیش فرض جهانی
مدیریت و اجرای گزارش های آسیب پذیری
به روز رسانی نرم افزار

این الزامات را می توان مستقیماً با قانون PSTI ارزیابی کرد، یا می توان آنها را با ETSI EN 303 645، استاندارد امنیت سایبری برای محصولات IoT مصرف کننده ارزیابی کرد.برای نشان دادن انطباق با قانون PSTIبه عبارت دیگر، پاسخگویی به الزامات سه فصل و طرح استاندارد ETSI EN 303 645 معادل پاسخگویی به الزامات قانون PSTI بریتانیا است.

ETSI EN 303 645 یک استاندارد برای امنیت و حریم خصوصی محصولات اینترنت اشیا است که شامل 13 دسته از الزامات زیر است:

امنیت رمز عبور پیش فرض جهانی
مدیریت و اجرای گزارش های آسیب پذیری
به روز رسانی نرم افزار
ذخیره سازی پارامترهای امنیتی هوشمند
امنیت ارتباطات
سطح حمله را کاهش دهید
حفاظت از اطلاعات شخصی
یکپارچگی نرم افزار
مقاومت سیستم در برابر وقفه
داده های تلمیتر سیستم چک
استفاده کنندگان را برای حذف داده های شخصی آسان تر کنید
ساده سازی نصب و نگهداری تجهیزات
داده های ورودی را تایید کنید

نحوه اثبات انطباق با الزامات قانون PTSI بریتانیا
حداقل نیاز این است که به سه مورد از قانون PSTI در مورد رمز عبور، چرخه های نگهداری نرم افزار و گزارش های آسیب پذیری،و ارائه اسناد فنی مانند گزارش های ارزیابی برای این الزاماتما توصیه می کنیم از ETSI EN 303 645 برای ارزیابی قانون PSTI انگلستان استفاده کنید.این همچنین بهترین راه برای آماده سازی راه برای الزامات امنیت سایبری از دستورالعمل CE RED اتحادیه اروپا است که از 1 آگوست اجرا می شود،2025!