Language: English: 信托或公司服务提供者牌照编号: TC001160

英国PSTI法案提出了哪些合规要求？卖家该怎么做？

2024-06-04 17:30:29

英国PSTI法案提出了哪些合规要求？
PSTI法案规定了可连接互联网的产品以及能够连接到此类产品和电子通信基础设施的产品的安全性，要求所有参与英国可连接消费产品供应链的企业，都必须符合最低产品安全要求才能投放市场。即产品需满足通用密码、软件维护周期和漏洞报告这三个要求，并提供评估报告等技术文件，在产品中附带符合性声明。
PSTI于2024年4月29日生效，所有进入英国的物联网产品均需提交相关合规证明。违反条例规定的企业可能会被处以高达1000万英镑，或其全球营业额的4%作为罚款。

英国PSTI法案适用的产品范围？
法案覆盖的产品范围包括：
1、可连接互联网的产品：使用构成互联网协议套件一部分的通信协议在互联网上发送和接收数据。
2、可连接网络的产品：
①通过涉及电能或电磁能的传输方式发送和接收数据；
②不是可连接互联网的产品，但符合以下任一条件之一：
a.能够通过构成互联网协议套件一部分的通信协议直接连接到可连接互联网的产品；
b.能够通过不属于互联网协议套件的通信协议同时直接与两个或两个以上产品连接，并能够通过此类通信协议直接与可连接互联网的产品连接（无论是否与任何其他产品同时连接）。

卖家该怎么做？
1、相关产品的制造商、进口商和分销商必须遵守该法案的安全要求；
2、制造商和进口商必须确保产品附有合规声明，并在出现合规失败的情况下采取行动，保存调查记录等；
3、卖家选品或产品开发时，须核验产品是否具有PSTI认证，并保留相关认证凭据，以备审查时需要。

PSTI法案已经于4月29日强制实施，如果您是向英国销售法案覆盖范围内的物联网产品。建议相关卖家尽快完成PSTI产品合规要求，以提高产品竞争力，同时确保在英国的正常销售。从长远来看，也有利于产品符合欧盟CE-RED指令，为之后进入欧盟市场销售做准备。