Продукция куркынычсызлыгы һәм телекоммуникация инфраструктурасы акты 2023 (PSTI) 2023 елның 29 апрелендә Бөекбритания тарафыннан чыгарылган, Бөекбритания тоташкан кулланучылар җайланмалары өчен челтәр куркынычсызлыгы таләпләрен 2024 елның 29 апреленнән Англия, Шотландия, Уэльс һәм Төньяк Ирландиягә кагыла башлый. Хокук бозган компанияләр 10 миллион еврога кадәр штрафка тартылырга тиеш яки дөньякүләм керемнәренең 4%.
1. PSTI акты белән таныштыру:
Бөек Британия Кулланучыларны тоташтыру продуктлары куркынычсызлыгы политикасы 2024 елның 29 апреленнән үз көченә керәчәк һәм бу көннән башлап, закон Британия кулланучыларына тоташырга мөмкин булган продукт җитештерүчеләрдән минималь куркынычсызлык таләпләрен үтәргә тиеш. Бу минималь куркынычсызлык таләпләре Бөек Британия кулланучылар интернеты әйберләр куркынычсызлыгы практикасы күрсәтмәләренә, ETSI EN 303 645 кулланучылар интернеты, һәм кибер-куркыныч технологиясе өчен Бөек Британиянең абруйлы органы тәкъдимнәренә нигезләнгән, Милли Кибер Куркынычсызлык Centerзәге. Бу система шулай ук бу продуктлар белән тәэмин итү чылбырындагы бүтән предприятияләрнең куркынычсыз кулланучылар товарларын Британия кулланучыларына һәм бизнесларына сатуларын булдырмауда роль уйный.
Бу система ике закончалыкны үз эченә ала:
1) 2022 елгы продукт куркынычсызлыгы һәм телекоммуникация инфраструктурасы (PSTI) актының 1 өлеше;
2) Продукция куркынычсызлыгы һәм телекоммуникация инфраструктурасы (бәйләнешле продуктлар өчен куркынычсызлык таләпләре) акты 2023.
2. PSTI акты продукт ассортиментын үз эченә ала:
1) PSTI контроль продукт диапазоны:
Ул Интернетка бәйләнгән продуктларны үз эченә ала, ләкин алар белән чикләнми. Типик продуктларга: акыллы телевизор, IP камера, роутер, акыллы яктырту һәм көнкүреш продуктлары керә.
2) PSTI контроле кысаларында продуктлар:
Шул исәптән компьютерлар (а) өстәл санаклары; б) ноутбук компьютеры; в) кәрәзле челтәрләргә тоташу мөмкинлеге булмаган планшетлар (махсус рәвештә 14 яшькә кадәрге балалар өчен җитештерелгән максат буенча эшләнгән), медицина продуктлары, акыллы счетчик продуктлары, электр машиналары зарядлагычлары, һәм Bluetooth бер - бер-берсенә тоташу продуктлары. Зинһар, онытмагыз, бу продуктларда кибер-куркынычсызлык таләпләре дә булырга мөмкин, ләкин алар PSTI акты белән каралмаган һәм бүтән законнар белән көйләнә ала.
3. PSTI акты буенча өч төп пункт:
PSTI закон проекты ике төп өлешне үз эченә ала: продукт куркынычсызлыгы таләпләре һәм телекоммуникация инфраструктурасы күрсәтмәләре. Продукция куркынычсызлыгы өчен өч төп фикер бар: алар аеруча игътибарга мохтаҗ:
1) 5.1-1, 5.1-2 норматив нигезләмәләренә нигезләнеп серсүз таләпләре. PSTI акты универсаль серсүз куллануны тыя. Димәк, продукт уникаль пароль куярга тиеш, яисә кулланучылардан беренче тапкыр серсүз куярга тиеш.
2) Куркынычсызлык белән идарә итү проблемалары, 5.2-1 норматив нигезләмәләренә нигезләнеп, җитештерүчеләргә зәгыйфьлекне ачыклау политикасын эшләргә һәм ачыкларга кирәк, зәгыйфьлекне ачкан шәхесләр җитештерүчеләргә хәбәр итә ала һәм җитештерүчеләр клиентларга тиз арада хәбәр итә ала һәм ремонт чараларын күрә ала.
3) Куркынычсызлыкны яңарту циклы, 5.3-13 норматив нигезләмәләренә нигезләнеп, җитештерүчеләргә куркынычсызлык яңартулары китерәчәк кыска вакытны ачыкларга һәм ачарга тиеш, шулай итеп кулланучылар үз продуктларының куркынычсызлыгын яңарту вакытын аңлый алалар.
4. PSTI акты һәм ETSI EN 303 645 Тестлау процессы:
1) Мәгълүмат әзерләү үрнәге: хуҗа һәм аксессуарлар, шифрланмаган программа тәэминаты, кулланучылар өчен кулланмалар / спецификацияләр / бәйләнешле хезмәтләр, логин счеты турында мәгълүмат кертеп, 3 үрнәк.
2) Тест мохитен булдыру: кулланучы кулланмасы буенча тест мохитен булдыру
3) Челтәр куркынычсызлыгын бәяләү үтәлеше: файлларны карау һәм техник тест, тәэмин итүченең анкеталарын тикшерү, һәм кире элемтә
4) Зәгыйфьлекне ремонтлау: зәгыйфьлек проблемаларын чишү өчен консультация хезмәтләрен күрсәтегез
5) PSTI бәяләү отчетын яки ETSI EN 303645 бәяләү отчетын бирегез
5. PSTI акт документлары:
1) Бөек Британия продукт куркынычсызлыгы һәм телекоммуникация инфраструктурасы (продукт куркынычсызлыгы) режимы.
https://www.gov.uk/government/publications/the-uk-product-security-and- телекоммуникация-инфраструктура-продукт-куркынычсызлык-режим
2) Продукт куркынычсызлыгы һәм телекоммуникация инфраструктурасы акты 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3) Продукция куркынычсызлыгы һәм телекоммуникация инфраструктурасы (Тиешле тоташтырылган продуктлар өчен куркынычсызлык таләпләре) Регламенты 2023
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
Хәзерге вакытта ул 2 айдан да азрак вакыт. Бөек Британия базарына экспортлаучы эре җитештерүчеләргә PSTI сертификатын Бөек Британия базарына керүне тәэмин итү өчен тиз арада тулыландырырга киңәш ителә.
Пост вакыты: 11-2024 март