资讯中心

Temu平台英国消费者可连接产品合规解读

时间:2024-04-26 10:33:56

作者:飞鸟国际

根据PSTI法案的产品安全制度规定,消费类联网产品在进入英国市场销售前,必须提供基本的网络安全保护。

 

1、PSTI管控产品范围

PSTI法案的管控范围涵盖了各种互联网连接的产品,如智能电视、IP摄像头、路由器,以及智能家居产品,如智能门锁、报警系统和智能家居助手。此外,智能手机、可穿戴设备以及智能家电等联网消费电子产品也在其监管范围内。不仅限于特定类型的产品,只要具备联网功能的产品都受到PSTI法案的规范,旨在提升这些产品的网络安全性。

某些限定条件下的电动汽车充电点、医疗设备、智能电表产品、计算机(台式电脑、笔记本电脑以及不具备连接蜂窝网络能力的平板电脑)等不在PSTI法案管控之中。

 

2、PSTI法案对网络安全的要求主要分为三个方面

1)通用默认密码安全

2)弱点报告管理与执行

3)软件更新

这些要求可直接评估PSTI法案,也可参考消费者物联网产品的网络安全标准ETSI EN 303 645来验证产品合规性。满足ETSI EN 303 645标准中相关章节和项目要求即符合英国PSTI法案的规定。

ETSI EN 303 645标准包括通用默认密码安全、弱点报告管理与执行、软件更新、机敏安全参数保存、通讯安全、减少暴露攻击面、保护个人资料、软件完整性、系统抗中断能力、检查系统遥测数据、方便用户删除个人资料、简化设备安装和维护以及验证输入数据。

 

3、具体合规要求

为确保产品的网络安全和隐私保护,商家需要确保所有产品在进入英国市场前满足PSTI法案关于密码、漏洞报告和软件维护周期的三大要求,并具备相关的评估报告等技术文件。

制造商需要确保产品通过ETSI EN 303 645标准的检测,同时出具符合性自我声明。

 

以上内容来源Temu卖家课堂。