2025年12月4日,PSTI(相關可連接產品安全要求法規)發佈了最新修訂:在既有的“安全要求”合規框架中,新增對日本 JC-STAR STAR-1 與新加坡 Cybersecurity Labelling Scheme(CLS) 的認可,使其在特定條件下可作為“視為符合”的替代合規路徑。
Japan JC-STAR STAR-1 是日本推出的物聯網產品網路安全標籤制度中的入門級標籤,用於證明聯網產品滿足一套基礎安全技術要求;
新加坡 Cybersecurity Labelling Scheme(CLS) 則由新加坡網路安全局(CSA)運營,是面向消費級 IoT 設備的多等級(Level 1–4)網路安全標籤體系:等級越高,要求與評估越嚴格。
本次PSTI的修訂,在與聯網產品核心安全要求相關的 Schedule 2(涵蓋密碼要求、漏洞報告管道、軟體/安全更新資訊等對應的“視為符合”條件)中,法規文字由原本的單一條件,調整為可滿足 Condition A / Condition B / Condition C 的多路徑結構。
其中新增的兩個路徑分別為:當產品具備 JC-STAR STAR-1 或 新加坡 CLS(任意等級) 的有效標籤時,在法規規定範圍內可被視為滿足相應要求,並且也可被視為滿足“產品需附帶SoC(符合性聲明)”的要求。
本次修訂說明英國在保持聯網產品安全基線要求的同時,正加速與亞太地區成熟的網路安全標籤體系對接。