GB · PSTI Act 2022; Security Requirements Regulations 2023, SI 2023/1007
联网消费产品的最低安全义务
先选目标市场,再按产品品类查找。监管义务、引用标准、报告资料与授奖比较分别列明,避免把“做过检测”当成“符合全部要求”。
适用产品与范围
覆盖规定互联网或网络可连接消费产品,并核列明例外。部分NI产品、车辆、EV充电、医疗、智能电表和特定电脑有排除,须逐类判断。无线及实体安全仍另行适用。
适用要求
三项底线是密码、公开漏洞报告联系流程和最低安全更新期限透明。密码须符合唯一或用户设定规则,避免禁止的可预测形式。公开支持期不等于法律给所有产品统一规定最低若干年。
报告与证明资料
提交随产品的合规声明、密码生成初始化证据、公开漏洞联系回应信息、支持期限公示及技术记录,并核进口分销义务。不存在可普遍替代制造商义务的强制第三方PSTI证书。
高于要求的核对方式
这些是具体合规义务,不是完整网络韧性评分。更新承诺更长或做过渗透测试,仍须另有有效比较依据,才能称高于监管。
版本与过渡安排
自2024年4月29日适用。保留2025年2月车辆豁免及指南中的NI例外,不得视为与欧盟RED网络安全完全相同。
官方依据
适用要求按产品分类、用途、配置和实际销售地区确定,并依对应规则核对制造、投放、检测等日期及过渡安排。目录用于查找依据,具体型号仍须逐项核对。标准以编号和出处引用,全文以发布机构的对应版本为准;官方原文保留原语言。
