2022年12月，英国通过《产品安全和电信基础设施法案2022》，简称PSTI。

该法案主要为两部分：

第一部分 - 针对产品安全要求。

对于《产品安全和电信基础设施法案2022》第1部分要求，英国科学、创新及技术部（Department for Science, Innovation and Technology, DSIT）已订定《产品安全和电信基础设施（相关可连接产品的安全要求）条例 2023》草案，用以规定英国消费者可连接产品的制造商遵守最低安全要求。此草案尚待英国议会通过。

第二部分 - 涉及英国电信基础设施。

因现今市场上的许多可连网产品都存在基本网络安全缺陷，随着这些产品在全球普及率越来越高，越容易成为网络犯罪的目标，且可能对消费者和基础设施造成重大风险。因此，产品须有基本的防护措施。

此安全制度预计将于2024年4月29日生效。且自该日起，与这些产品供应链有关的企业将需要遵守这一立法框架。自公布之日起到实施之前，预计有12个月的宽限期。

新的网络安全制度规范是强制性的，适用于所有向英国消费者提供的联网消费产品，不论以何种方式销售。典型的产品包括智能手机、平板、笔电、联网玩具、联网监视器、智慧门铃、洗衣机和冰箱等物联网家电。

规范中的安全要求，主要求源自并与消费者物联网安全实践守则的三大准则以及ETSI EN 303 645标准要求。

依据法案，将禁止使用易于猜测的默认密码，且相关制造商必须就产品安全更新期限更加透明化，并为产品漏洞建立更好的公共回报系统。若业者违反条例规定，依情节，可能面临最高1000万英镑或全球营业额4%之罚款，且若持续违规，可能面临每日最高2万英镑罚款。

由于该条例尚在审议中，我们会持续追踪任何更新。

目前怎么做?

建议考虑先将准则中已订立的关键安全优先事项作为产品设计参考框架。先进行ETSI EN 303 645测试。