2025-09-25
英国PSTI安全与合规解读
一．法规动态
英国政府在2022年通过了《产品安全与电信基础设施法案》，配套法规《相关可联网产品的安全要求条例 2003》(2003年第1007号）于2024年4月29日起正式实施。
二．法规要求
该法规确立了面向消费者可联网产品的四个要求：
1.密码要求——禁止出厂弱口令密码，密码要求唯一或用户自定义密码（注意：密钥、蓝牙配对PIN码等不属于密码）。
2.漏洞披露政策——厂商必须提供以下信息：
a.公开的漏洞披露渠道（例如邮箱）；
b.用户通过渠道报告漏洞问题后多久会收到反馈；
c.直至用户所报告的安全问题得到解决为止的状态更新（例如间隔几天发一次安全问题的更新状态）；
3.安全更新支持周期——厂商必须公布产品的最短安全更新支持期，并且不得缩短周期，如果延长支持期必须及时更新并重新公布新的支持期。该安全更新支持周期的公布内容应以无需专业知识即可理解的方式呈现。；
用户在获得以上2、3信息时无需提供自己的个人资料，公布的信息须以英文形式免费提供。
4.制造商应出具一份合规声明，至少包含以下内容：
a.产品——类型、批次；
b.制造商信息——名称、地址、授权代表名称与地址（如适用）；
c.一份声明——表明该声明是由该产品的制造商或其代表编制的；
d.一份声明——表明该产品符合PSTI的安全要求；
e.签署人的签名、姓名、职务，以及合规声明的签发地点和日期等。
三．被豁免的产品
1.适用相关法律的在北爱尔兰供应的产品
2.电动车充电桩
3.医疗器械
4.智能电表
5.台式/笔记本电脑
