Kuanzia Aprili 29, 2024, Uingereza inakaribia kutekeleza Sheria ya PSTI ya Usalama wa Mtandao:
Kulingana na Sheria ya Usalama wa Bidhaa na Miundombinu ya Mawasiliano ya Simu ya 2023 iliyotolewa na Uingereza mnamo Aprili 29, 2023, Uingereza itaanza kutekeleza mahitaji ya usalama wa mtandao kwa vifaa vilivyounganishwa vya watumiaji kuanzia tarehe 29 Aprili 2024, vinavyotumika Uingereza, Scotland, Wales na Ireland Kaskazini. Kufikia sasa, zimesalia siku chache tu, na watengenezaji wakuu wanaosafirisha nje kwenye soko la Uingereza wanahitaji kukamilishaUdhibitisho wa PSTIharaka iwezekanavyo ili kuhakikisha kuingia vizuri katika soko la Uingereza.
Utangulizi wa kina wa Sheria ya PSTI ni kama ifuatavyo:
Sera ya Usalama ya Bidhaa ya Uingereza ya Consumer Connect itaanza kutumika na kutekelezwa tarehe 29 Aprili 2024. Kuanzia tarehe hii, sheria itahitaji watengenezaji wa bidhaa zinazoweza kuunganishwa na watumiaji wa Uingereza kutii mahitaji ya chini zaidi ya usalama. Mahitaji haya ya chini zaidi ya usalama yanatokana na Miongozo ya Mazoezi ya Usalama ya Mtandao wa Wateja wa Uingereza, kiwango cha usalama cha Internet of Things kinachoongoza duniani kote ETSI EN 303 645., na mapendekezo kutoka Mamlaka ya Teknolojia ya Tishio ya Mtandao ya Uingereza, Kituo cha Kitaifa cha Usalama Mtandaoni. Mfumo huu pia utahakikisha kuwa biashara zingine katika msururu wa usambazaji wa bidhaa hizi zina jukumu la kuzuia bidhaa zisizo salama kuuzwa kwa watumiaji na biashara za Uingereza.
Mfumo huu unajumuisha vipande viwili vya sheria:
1. Sehemu ya 1 ya Sheria ya Usalama wa Bidhaa na Miundombinu ya Mawasiliano (PSTI) ya 2022;
2. Sheria ya Usalama wa Bidhaa na Miundombinu ya Mawasiliano (Masharti ya Usalama kwa Bidhaa Zinazohusiana Zilizounganishwa) ya 2023.
Muda wa Kutolewa na Utekelezaji wa Sheria ya PSTI:
Mswada wa PSTI uliidhinishwa mnamo Desemba 2022. Serikali ilitoa rasimu kamili ya mswada wa PSTI (Mahitaji ya Usalama kwa Bidhaa Zilizounganishwa Zinazohusiana) mwezi wa Aprili 2023, ambao ulitiwa saini na kuwa sheria mnamo Septemba 14, 2023. Mfumo wa usalama wa bidhaa uliounganishwa na watumiaji utachukua. kutekelezwa tarehe 29 Aprili 2024.
Sheria ya PSTI ya Uingereza inashughulikia anuwai ya bidhaa:
· Aina mbalimbali za bidhaa zinazodhibitiwa na PTI:
Inajumuisha, lakini sio tu, bidhaa zilizounganishwa kwenye mtandao. Bidhaa za kawaida ni pamoja na: Televisheni mahiri, kamera ya IP, kipanga njia, mwangaza mahiri na bidhaa za nyumbani.
·Ratiba ya 3 Isipokuwa bidhaa zilizounganishwa ambazo haziko ndani ya mawanda ya udhibiti wa PSTI:
Ikiwa ni pamoja na kompyuta (a) kompyuta za mezani; (b) Kompyuta ya mkononi; (c) Kompyuta kibao ambazo hazina uwezo wa kuunganishwa kwenye mitandao ya simu za mkononi (zilizoundwa mahususi kwa ajili ya watoto walio chini ya umri wa miaka 14 kulingana na matumizi yaliyokusudiwa na mtengenezaji, si ubaguzi), bidhaa za matibabu, bidhaa za mita mahiri, chaja za magari ya umeme, na Bluetooth moja. bidhaa za uunganisho wa moja kwa moja. Tafadhali kumbuka kuwa bidhaa hizi zinaweza pia kuwa na mahitaji ya usalama wa mtandao, lakini hazizingatiwi na Sheria ya PSTI na zinaweza kudhibitiwa na sheria zingine.
Nyaraka za marejeleo:
Faili za PSTI iliyotolewa na UK GOV:
Sheria ya Usalama wa Bidhaa na Miundombinu ya Mawasiliano ya Simu ya 2022. SURA YA 1- Marudio ya Usalama -Mahitaji ya usalama yanayohusiana na bidhaa.
Pakua kiungo:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
Faili iliyo kwenye kiungo kilicho hapo juu hutoa maelezo ya kina ya mahitaji husika ya kudhibiti bidhaa, na unaweza pia kurejelea tafsiri katika kiungo kifuatacho kwa marejeleo:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
Je, ni adhabu gani kwa kutofanya vyeti vya PSTI?
Kampuni zinazokiuka sheria zitatozwa faini ya hadi £10 milioni au 4% ya mapato yao ya kimataifa. Aidha, bidhaa zinazokiuka kanuni pia zitakumbushwa na taarifa kuhusu ukiukaji zitawekwa wazi.
Mahitaji mahususi ya Sheria ya PSTI ya Uingereza:
1, Mahitaji ya usalama wa mtandao chini ya Sheria ya PSTI yamegawanywa katika vipengele vitatu:
1) Usalama wa nenosiri chaguo-msingi kwa wote
2) Udhibiti na utekelezaji wa ripoti ya udhaifu
3) Sasisho za programu
Masharti haya yanaweza kutathminiwa moja kwa moja chini ya Sheria ya PSTI, au kutathminiwa kwa kurejelea kiwango cha usalama cha mtandao ETSI EN 303 645 kwa bidhaa za watumiaji wa IoT ili kuonyesha utiifu wa Sheria ya PSTI. Hiyo ni kusema, kukidhi mahitaji ya sura tatu na miradi ya kiwango cha ETSI EN 303 645 ni sawa na kuzingatia mahitaji ya Sheria ya PSTI ya Uingereza.
2, Kiwango cha ETSI EN 303 645 cha usalama na faragha ya bidhaa za IoT kinajumuisha aina 13 za mahitaji:
1) Usalama wa nenosiri chaguo-msingi kwa wote
2) Usimamizi na Utekelezaji wa Ripoti ya Udhaifu
3) Sasisho za programu
4) Uhifadhi wa parameta ya usalama mahiri
5) Usalama wa mawasiliano
6) Punguza mfiduo wa uso wa shambulio
7) Kulinda habari za kibinafsi
8) Uadilifu wa Programu
9) Uwezo wa kupambana na kuingiliwa kwa mfumo
10) Angalia data ya telemetry ya mfumo
11) Rahisi kwa watumiaji kufuta habari za kibinafsi
12) Rahisisha ufungaji na matengenezo ya vifaa
13) Thibitisha data ya pembejeo
Jinsi ya kuthibitisha kufuata mahitaji ya Sheria ya PSTI ya Uingereza?
Sharti la chini zaidi ni kukidhi mahitaji matatu ya Sheria ya PSTI kuhusu manenosiri, mizunguko ya urekebishaji wa programu, na ripoti ya uwezekano wa kuathirika, na kutoa hati za kiufundi kama vile ripoti za tathmini za mahitaji haya, huku pia ukitoa tamko la kibinafsi la kufuata. Tunapendekeza kutumia ETSI EN 303 645 kwa tathmini ya Sheria ya PSTI ya Uingereza. Haya pia ndiyo maandalizi bora zaidi ya utekelezaji wa lazima wa maagizo ya EU CE RED ya mahitaji ya usalama wa mtandao kuanzia tarehe 1 Agosti 2025!
Kikumbusho kilichopendekezwa:
Kabla ya tarehe ya lazima kufika, watengenezaji lazima wahakikishe kuwa bidhaa zilizoundwa zinakidhi mahitaji ya kawaida kabla ya kuingia sokoni kwa uzalishaji. Majaribio ya Xinheng yanapendekeza kuwa watengenezaji husika wanapaswa kuelewa sheria na kanuni husika mapema iwezekanavyo katika mchakato wa ukuzaji wa bidhaa, ili kupanga vyema muundo wa bidhaa, uzalishaji na usafirishaji nje, na kuhakikisha kuwa bidhaa zinakidhi viwango vya usalama.
Maabara ya Majaribio ya BTF ina uzoefu mzuri na kesi zilizofaulu katika kujibu Sheria ya PSTI. Kwa muda mrefu, tumetoa huduma za ushauri wa kitaalamu, usaidizi wa kiufundi na huduma za upimaji na uthibitishaji kwa wateja wetu, kusaidia biashara na makampuni ya biashara kupata vyeti kutoka nchi mbalimbali kwa ufanisi zaidi, kuboresha ubora wa bidhaa, kupunguza hatari za ukiukaji, kuimarisha faida za ushindani na kutatua vikwazo vya biashara ya kuagiza na kuuza nje. Ikiwa una maswali yoyote kuhusu kanuni za PSTI na aina za bidhaa zinazodhibitiwa, unaweza kuwasiliana moja kwa moja na wafanyikazi wetu wa Jaribio la Xinheng ili kupata maelezo zaidi!
Muda wa kutuma: Apr-25-2024
