一、PSTIA和PSTI简介
2022年12月，英国政府正式通过了《产品安全和电信基础设施法案2022》（Product Security and Telecommunications Infrastructure Act 2022，简称PSTIA），并将于2024年4月29日强制实施。
PSTIA由两部分组成：
l 第1部分：列出了范围内互联产品的产品安全要求，以帮助抵御网络攻击。
l 第2部分：重点介绍支持移动的、全光纤和千兆网络的部署和扩展。
随后，英国政府颁布了《产品安全和电信基础设施（相关可连接产品的安全要求）法规》（以下简称“PSTI法规”） - Product Security and Telecommunications Infrastructure (Security Requirements for Relevant Connectable Products) Regulations，规定了对向英国消费者提供产品的最低安全要求，这些条例已于2023年9月14日签署成为法律。
二、PSTI法规要求三项关键要求
在Schedule 1 & Schedule 2中，基于ETSI EN 303 645 V2.1.1以及ISO/IEC 29147:2018两个标准，对密码、最短安全更新时间周期、如何报告安全问题等进行了相应的规定和要求：
三、PSTI法规适用产品范围
1. 可连接互联网(直接/间接连接互联网)的产品，包含：
l 智能手机
l 可联网的摄像头、电视和扬声器
l 可联网的儿童玩具和婴儿监视器
l 可联网的安全相关产品，如烟雾探测器和门锁
l 多个设备连接的物联网基站和集线器
l 支持多点连接的蓝牙产品，如可同时保持连接状态的蓝牙耳机、音响
l 可穿戴联网健身追踪器
l 户外休闲产品，如手持连接的GPS设备，不是可穿戴设备
l 可联网的家庭自动化和报警系统
l 可联网家电产品，如洗衣机和冰箱
l 智能家居助手
（2）豁免产品：
l 现有立法涵盖的产品（包括医疗保健监控产品和智能电表）或复杂的产品（如自动驾驶汽车）不包括在PSTI法案中。
l 北爱尔兰销售的产品；台式机、平板电脑，以及14岁以上使用的电脑平板；智能电表、电动汽车充电桩和医疗设备。
四、PSTIA对企业的影响
根据规定，PSTIA强制实施后（即2024年4月29日后），要求所有范围内的产品都必须附有新的合规声明。该制度适用于大多数连接产品，管制范围非常广泛，且对不合规企业的处罚力度很大：对违规行为的处罚为最高1000万英镑的罚款或其公司全球收入的4%，如果违规行为继续存在，将处以每天最高罚款2万英镑。此外，还有权从市场上召回违规产品，并将违规信息公之于众。建议相关厂家盘点目前在英国市场销售的产品，及计划将销往英国市场的产品，尽快展开PSTI法规相关要求的评估，确保自身利益。
