英國PSTI安全與合規解讀

一．法規動態

英國政府在2022年通過了《產品安全與電信基礎設施法案》，配套法規《相關可聯網產品的安全要求條例 2003》(2003年第1007號）於2024年4月29日起正式實施。

二．法規要求

該法規確立了面向消費者可聯網產品的四個要求：

1.密碼要求——禁止出廠弱口令密碼，密碼要求唯一或使用者自訂密碼（注意：金鑰、藍牙配對PIN碼等不屬於密碼）。

2.漏洞披露政策——廠商必須提供以下資訊：

a.公開的漏洞披露管道（例如郵箱）；
b.用戶通過管道報告漏洞問題後多久會收到回饋；
c.直至用戶所報告的安全問題得到解決為止的狀態更新（例如間隔幾天發一次安全問題的更新狀態）；

3.安全更新支援週期——廠商必須公佈產品的最短安全更新支援期，並且不得縮短週期，如果延長支持期必須及時更新並重新公佈新的支持期。該安全更新支援週期的公佈內容應以無需專業知識即可理解的方式呈現。；

使用者在獲得以上2、3資訊時無需提供自己的個人資料，公佈的資訊須以英文形式免費提供。

4.製造商應出具一份合規聲明，至少包含以下內容：
 a.產品——類型、批次；
 b.製造商資訊——名稱、位址、授權代表名稱與地址（如適用）；
 c.一份聲明——表明該聲明是由該產品的製造商或其代表編制的；
 d.一份聲明——表明該產品符合PSTI的安全要求；
 e.簽署人的簽名、姓名、職務，以及合規聲明的簽發地點和日期等。

三．被豁免的產品
1.適用相關法律的在北愛爾蘭供應的產品
2.電動車充電樁
3.醫療器械
4.智慧電錶
5.臺式/筆記型電腦