Sertifikasyon Girişi:

Birleşik Krallık tarafından 29 Nisan 2023'te ilan edilen Ürün Güvenliği ve Telekomünikasyon Altyapısı Yasası 2023'e göre,Birleşik Krallık 29 Nisan'da bağlı tüketici cihazları için ağ güvenlik gereksinimlerini uygulamaya başlayacak., 2024, İngiltere, İskoçya ve Galler için geçerlidir. Şu anda sadece 3 aydan biraz daha kaldı.İngiliz pazarına ihracat yapan büyük üreticilerin, İngiliz pazarına sorunsuz giriş sağlamak için en kısa sürede PSTI sertifikasını tamamlamaları gerekir..

PSTI Yasası'nın ayrıntıları şunlardır:
Birleşik Krallık Tüketici Bağlantılı Ürün Güvenliği Düzenlemesi 29 Nisan 2024'te yürürlüğe girecek ve uygulanacak.Birleşik Krallık'ta kullanıcıya bağlanabilir ürün üreticilerinin minimum güvenlik gereksinimlerine uyması yasayla zorunludur.Bu asgari güvenlik gereksinimleri, dünyanın önde gelen tüketici IoT güvenlik standardı olan ETSI EN 303 645, Birleşik Krallık Tüketici IoT Güvenlik Uygulamaları Koduna dayanmaktadır.ve Ulusal Siber Güvenlik Merkezi'nden öneriler, Birleşik Krallık'ın siber tehditlerle ilgili teknik otoritesi.Düzen, bu ürünlerin tedarik zincirindeki diğer işletmelerin, güvenli olmayan tüketici ürünlerinin Birleşik Krallık tüketicilerine ve işletmelere satılmasını önlemede rol oynamasını da sağlayacak..
Sistem, iki mevzuattan oluşur.

Ürün Güvenliği ve Telekomünikasyon Altyapısı (PSTI) Yasası 2022 Bölüm 1
Ürün Güvenliği ve Telekomünikasyon Altyapısı (Uyumlu Bağlı Ürünler için Güvenlik Gereksinimleri) Yasası 2023

PSTI yasasının yayınlanması ve uygulanması zaman çizelgesi

PSTI yasası Aralık 2022'de onaylandı. Hükümet, Nisan 2023'te PSTI (Uyumlu Bağlı Ürünler için Güvenlik Gereksinimleri) yasalarının tam taslağını yayınladı.ve yasalar 14 Eylül'de yasa olarak imzalandı.Tüketici Bağlı Ürün Güvenliği Rejimi 29 Nisan 2024'te yürürlüğe girecek.

PSTI Yasası Belgeleri
1. Birleşik Krallık Ürün Güvenliği ve Telekomünikasyon Altyapısı (Ürün Güvenliği) PSTI Yasası Birleşik Krallık Ürün Güvenliği ve Telekomünikasyon Altyapısı (Ürün Güvenliği) rejimi.
Web sitesi: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2Ürün Güvenliği ve Telekomünikasyon Altyapı Yasası 2022
Ürün Güvenliği ve Telekomünikasyon Altyapısı Yasası 2022
Web sitesi: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3Ürün Güvenliği ve Telekomünikasyon Altyapısı (Uyumlu Bağlı Ürünler için Güvenlik Gereksinimleri) Yasası 2023
Ürün Güvenliği ve Telekomünikasyon Altyapısı (Uyumlu Bağlanabilir Ürünler için Güvenlik Gereksinimleri) Yönetmeliği 2023
Web sitesi: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

Birleşik Krallık PSTI Yasasının özel gereksinimleri
PSTI Yasası'ndaki ağ güvenliği gereksinimleri esas olarak üç yöne ayrılır:
Evrensel varsayılan parola güvenliği
Zayıflık raporlarının yönetimi ve uygulanması
Yazılım güncellemesi

Bu gereksinimler doğrudan PSTI Yasası'na göre değerlendirilebilir veya tüketici IoT ürünleri için siber güvenlik standardı olan ETSI EN 303 645'e göre değerlendirilebilir.PSTI Yasası'na uygunluğunu göstermek içinBaşka bir deyişle, ETSI EN 303 645 standardının üç bölümünün ve projelerinin gereksinimlerini karşılamak, İngiliz PSTI Yasası'nın gereksinimlerini karşılamaya eşdeğerdir.

ETSI EN 303 645, IoT ürünlerinin güvenliği ve gizliliği için bir standarttır ve aşağıdaki 13 kategoride gereksinim içerir:

Evrensel varsayılan parola güvenliği
Zayıflık raporlarının yönetimi ve uygulanması
Yazılım güncellemesi
Akıllı güvenlik parametresi depolaması
İletişim güvenliği
Açık saldırı yüzeyini azalt.
Kişisel verilerin korunması
Yazılım bütünlüğü
Sistemin kesintiye direnci
Kontrol sistemi telemetri verileri
Kullanıcıların kişisel verileri silmesini kolaylaştırmak
Ekipmanın montajını ve bakımını basitleştirmek
Girdi verilerini doğrulayın

Birleşik Krallık PTSI Yasası gerekliliklerine uygunluğunu nasıl kanıtlayabilirsiniz?
Asgari gereksinim, şifreler, yazılım bakım döngüleri ve güvenlik açığı raporları ile ilgili PSTI Yasası'nın üç gereksinimini karşılamaktır.ve bu gereksinimler için değerlendirme raporları gibi teknik belgeleri sunmakETSI EN 303 645'i Birleşik Krallık PSTI Yasası değerlendirmeleri için kullanmanızı öneririz.Bu aynı zamanda AB CE RED direktifinin siber güvenlik gereksinimlerinin 1 Ağustos'tan itibaren uygulanmasına yol açmanın en iyi yoludur.2025!