ఏప్రిల్ 29, 2024న, UK సైబర్‌ సెక్యూరిటీ PSTI చట్టం అమలులోకి వచ్చింది మరియు తప్పనిసరి అయింది

ఏప్రిల్ 29, 2024 నుండి, UK సైబర్‌ సెక్యూరిటీ PSTI చట్టాన్ని అమలు చేయబోతోంది:
ఏప్రిల్ 29, 2023న UK జారీ చేసిన ప్రోడక్ట్ సేఫ్టీ అండ్ టెలికమ్యూనికేషన్స్ ఇన్‌ఫ్రాస్ట్రక్చర్ యాక్ట్ 2023 ప్రకారం, UK ఏప్రిల్ 29, 2024 నుండి కనెక్ట్ చేయబడిన వినియోగదారు పరికరాల కోసం నెట్‌వర్క్ భద్రతా అవసరాలను అమలు చేయడం ప్రారంభిస్తుంది, ఇది ఇంగ్లాండ్, స్కాట్లాండ్, వేల్స్ మరియు ఉత్తర ఐర్లాండ్‌లకు వర్తిస్తుంది. ప్రస్తుతానికి, కొన్ని రోజులు మాత్రమే మిగిలి ఉన్నాయి మరియు UK మార్కెట్‌కు ఎగుమతి చేసే ప్రధాన తయారీదారులు పూర్తి చేయాల్సి ఉందిPSTI ధృవీకరణUK మార్కెట్‌లోకి సాఫీగా ప్రవేశించేలా వీలైనంత త్వరగా.

PSTI చట్టం యొక్క వివరణాత్మక పరిచయం క్రింది విధంగా ఉంది:
UK కన్స్యూమర్ కనెక్ట్ ప్రోడక్ట్ సేఫ్టీ పాలసీ అమలులోకి వస్తుంది మరియు ఏప్రిల్ 29, 2024 నుండి అమలు చేయబడుతుంది. ఈ తేదీ నుండి, బ్రిటీష్ వినియోగదారులకు కనెక్ట్ చేయగల ఉత్పత్తుల తయారీదారులు కనీస భద్రతా అవసరాలను పాటించాలని చట్టం కోరుతుంది. ఈ కనీస భద్రతా అవసరాలు UK కన్స్యూమర్ ఇంటర్నెట్ ఆఫ్ థింగ్స్ సెక్యూరిటీ ప్రాక్టీస్ మార్గదర్శకాలు, ప్రపంచవ్యాప్తంగా ప్రముఖ వినియోగదారు ఇంటర్నెట్ ఆఫ్ థింగ్స్ సెక్యూరిటీ స్టాండర్డ్ ETSI EN 303 645. మరియు UK యొక్క నెట్‌వర్క్ థ్రెట్ టెక్నాలజీ అథారిటీ, నేషనల్ సైబర్‌సెక్యూరిటీ సెంటర్ నుండి సిఫార్సులపై ఆధారపడి ఉంటాయి. బ్రిటీష్ వినియోగదారులకు మరియు వ్యాపారాలకు అసురక్షిత వినియోగ వస్తువులను విక్రయించకుండా నిరోధించడంలో ఈ ఉత్పత్తుల సరఫరా గొలుసులోని ఇతర వ్యాపారాలు పాత్ర పోషిస్తాయని కూడా ఈ వ్యవస్థ నిర్ధారిస్తుంది.
ఈ వ్యవస్థలో రెండు శాసనాలు ఉన్నాయి:
1. ఉత్పత్తి భద్రత మరియు టెలికమ్యూనికేషన్స్ ఇన్‌ఫ్రాస్ట్రక్చర్ (PSTI) చట్టం 2022లో భాగం 1;
2. ఉత్పత్తి భద్రత మరియు టెలికమ్యూనికేషన్స్ ఇన్‌ఫ్రాస్ట్రక్చర్ (సంబంధిత కనెక్ట్ చేయబడిన ఉత్పత్తుల కోసం భద్రతా అవసరాలు) చట్టం 2023.
PSTI చట్టం విడుదల మరియు అమలు కాలక్రమం:
PSTI బిల్లు డిసెంబర్ 2022లో ఆమోదించబడింది. ఏప్రిల్ 14, 2023న చట్టంగా సంతకం చేయబడిన PSTI (సంబంధిత కనెక్టెడ్ ఉత్పత్తుల కోసం భద్రతా అవసరాలు) బిల్లు పూర్తి డ్రాఫ్ట్‌ను ప్రభుత్వం విడుదల చేసింది. ఏప్రిల్ 29, 2024న ప్రభావం.

UK PSTI చట్టం ఉత్పత్తి శ్రేణిని కవర్ చేస్తుంది:
· PSTI నియంత్రిత ఉత్పత్తి పరిధి:
ఇది ఇంటర్నెట్ కనెక్ట్ చేయబడిన ఉత్పత్తులను కలిగి ఉంటుంది, కానీ వీటికే పరిమితం కాదు. సాధారణ ఉత్పత్తులు: స్మార్ట్ TV, IP కెమెరా, రూటర్, తెలివైన లైటింగ్ మరియు గృహోపకరణాలు.
· షెడ్యూల్ 3 PSTI నియంత్రణ పరిధిలో లేని కనెక్ట్ చేయబడిన ఉత్పత్తులు మినహా:
కంప్యూటర్లు (ఎ) డెస్క్‌టాప్ కంప్యూటర్‌లతో సహా; (బి) ల్యాప్‌టాప్ కంప్యూటర్; (సి) సెల్యులార్ నెట్‌వర్క్‌లకు కనెక్ట్ చేసే సామర్థ్యం లేని టాబ్లెట్‌లు (తయారీదారు ఉద్దేశించిన ఉపయోగం ప్రకారం 14 సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న పిల్లల కోసం ప్రత్యేకంగా రూపొందించబడింది, మినహాయింపు కాదు), వైద్య ఉత్పత్తులు, స్మార్ట్ మీటర్ ఉత్పత్తులు, ఎలక్ట్రిక్ వెహికల్ ఛార్జర్‌లు మరియు బ్లూటూత్ ఒకటి -ఆన్-వన్ కనెక్షన్ ఉత్పత్తులు. దయచేసి ఈ ఉత్పత్తులకు సైబర్ సెక్యూరిటీ అవసరాలు కూడా ఉండవచ్చు, కానీ అవి PSTI చట్టం పరిధిలోకి రావు మరియు ఇతర చట్టాల ద్వారా నియంత్రించబడవచ్చు.
సూచన పత్రాలు:
UK GOV విడుదల చేసిన PSTI ఫైల్స్:
ఉత్పత్తి భద్రత మరియు టెలికమ్యూనికేషన్స్ ఇన్‌ఫ్రాస్ట్రక్చర్ యాక్ట్ 2022.చాప్టర్ 1- సెక్యూరిటీ రీయూయిర్‌మెంట్స్ -ఉత్పత్తులకు సంబంధించిన భద్రతా అవసరాలు.
డౌన్‌లోడ్ లింక్:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
పై లింక్‌లోని ఫైల్ ఉత్పత్తులను నియంత్రించడానికి సంబంధిత అవసరాలకు సంబంధించిన వివరణాత్మక వివరణను అందిస్తుంది మరియు సూచన కోసం మీరు క్రింది లింక్‌లోని వివరణను కూడా చూడవచ్చు:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
PSTI ధృవీకరణ చేయనందుకు జరిమానాలు ఏమిటి?
ఉల్లంఘించిన కంపెనీలకు £ 10 మిలియన్లు లేదా వారి ప్రపంచ ఆదాయంలో 4% వరకు జరిమానా విధించబడుతుంది. అదనంగా, నిబంధనలను ఉల్లంఘించే ఉత్పత్తులు కూడా రీకాల్ చేయబడతాయి మరియు ఉల్లంఘనల గురించిన సమాచారం పబ్లిక్ చేయబడుతుంది.

UK PSTI చట్టం యొక్క నిర్దిష్ట అవసరాలు:
1, PSTI చట్టం కింద నెట్‌వర్క్ భద్రత కోసం అవసరాలు ప్రధానంగా మూడు అంశాలుగా విభజించబడ్డాయి:
1) యూనివర్సల్ డిఫాల్ట్ పాస్‌వర్డ్ భద్రత
2) బలహీనత నివేదిక నిర్వహణ మరియు అమలు
3) సాఫ్ట్‌వేర్ నవీకరణలు
ఈ అవసరాలు PSTI చట్టం కింద నేరుగా మూల్యాంకనం చేయబడతాయి లేదా PSTI చట్టంతో సమ్మతిని ప్రదర్శించడానికి వినియోగదారు IoT ఉత్పత్తుల కోసం నెట్‌వర్క్ భద్రతా ప్రమాణం ETSI EN 303 645ని సూచించడం ద్వారా మూల్యాంకనం చేయవచ్చు. అంటే, ETSI EN 303 645 ప్రమాణం యొక్క మూడు అధ్యాయాలు మరియు ప్రాజెక్ట్‌ల అవసరాలను తీర్చడం UK PSTI చట్టం యొక్క అవసరాలకు అనుగుణంగా సమానం.
2, IoT ఉత్పత్తుల భద్రత మరియు గోప్యత కోసం ETSI EN 303 645 ప్రమాణం కింది 13 రకాల అవసరాలను కలిగి ఉంటుంది:
1) యూనివర్సల్ డిఫాల్ట్ పాస్‌వర్డ్ భద్రత
2) బలహీనత నివేదిక నిర్వహణ మరియు అమలు
3) సాఫ్ట్‌వేర్ నవీకరణలు
4) స్మార్ట్ సేఫ్టీ పారామీటర్ సేవింగ్
5) కమ్యూనికేషన్ భద్రత
6) దాడి ఉపరితలం యొక్క బహిర్గతం తగ్గించండి
7) వ్యక్తిగత సమాచారాన్ని రక్షించడం
8) సాఫ్ట్‌వేర్ సమగ్రత
9) సిస్టమ్ వ్యతిరేక జోక్య సామర్థ్యం
10) సిస్టమ్ టెలిమెట్రీ డేటాను తనిఖీ చేయండి
11) వ్యక్తిగత సమాచారాన్ని తొలగించడానికి వినియోగదారులకు అనుకూలమైనది
12) పరికరాల సంస్థాపన మరియు నిర్వహణను సులభతరం చేయండి
13) ఇన్‌పుట్ డేటాను ధృవీకరించండి
UK PSTI చట్టం యొక్క అవసరాలకు అనుగుణంగా ఉన్నట్లు ఎలా నిరూపించాలి?
పాస్‌వర్డ్‌లు, సాఫ్ట్‌వేర్ మెయింటెనెన్స్ సైకిల్స్ మరియు వల్నరబిలిటీ రిపోర్టింగ్‌కు సంబంధించి PSTI చట్టం యొక్క మూడు అవసరాలను తీర్చడం మరియు ఈ అవసరాల కోసం మూల్యాంకన నివేదికల వంటి సాంకేతిక పత్రాలను అందించడం, అలాగే సమ్మతి గురించి స్వీయ ప్రకటన చేయడం కనీస అవసరం. UK PSTI చట్టం మూల్యాంకనం కోసం ETSI EN 303 645ని ఉపయోగించమని మేము సూచిస్తున్నాము. ఆగస్టు 1, 2025 నుండి ప్రారంభమయ్యే EU CE RED డైరెక్టివ్ యొక్క సైబర్‌ సెక్యూరిటీ అవసరాలను తప్పనిసరిగా అమలు చేయడానికి ఇది ఉత్తమమైన తయారీ!
సూచించబడిన రిమైండర్:
తప్పనిసరి తేదీ వచ్చే ముందు, తయారీదారులు ఉత్పత్తి కోసం మార్కెట్లోకి ప్రవేశించే ముందు రూపొందించిన ఉత్పత్తులు ప్రామాణిక అవసరాలకు అనుగుణంగా ఉండేలా చూసుకోవాలి. ఉత్పత్తి రూపకల్పన, ఉత్పత్తి మరియు ఎగుమతి మరియు ఉత్పత్తులు భద్రతా ప్రమాణాలకు అనుగుణంగా ఉండేలా మెరుగ్గా ప్లాన్ చేయడానికి, ఉత్పత్తి అభివృద్ధి ప్రక్రియలో సంబంధిత తయారీదారులు సంబంధిత చట్టాలు మరియు నిబంధనలను వీలైనంత త్వరగా అర్థం చేసుకోవాలని Xinheng టెస్టింగ్ సూచిస్తుంది.
PSTI చట్టానికి ప్రతిస్పందించడంలో BTF టెస్టింగ్ ల్యాబ్ గొప్ప అనుభవం మరియు విజయవంతమైన కేసులను కలిగి ఉంది. చాలా కాలంగా, మేము మా కస్టమర్‌ల కోసం ప్రొఫెషనల్ కన్సల్టింగ్ సేవలు, సాంకేతిక మద్దతు మరియు పరీక్ష మరియు ధృవీకరణ సేవలను అందించాము, వివిధ దేశాల నుండి ధృవీకరణలను మరింత సమర్థవంతంగా పొందేందుకు వ్యాపారాలు మరియు సంస్థలకు సహాయం చేస్తూ, ఉత్పత్తి నాణ్యతను మెరుగుపరచడానికి, ఉల్లంఘన ప్రమాదాలను తగ్గించడానికి, పోటీ ప్రయోజనాలను బలోపేతం చేయడానికి మరియు దిగుమతి మరియు ఎగుమతి వాణిజ్య అడ్డంకులను పరిష్కరించండి. మీకు PSTI నిబంధనలు మరియు నియంత్రిత ఉత్పత్తి వర్గాల గురించి ఏవైనా ప్రశ్నలు ఉంటే, మరింత తెలుసుకోవడానికి మీరు నేరుగా మా Xinheng టెస్టింగ్ సిబ్బందిని సంప్రదించవచ్చు!