2022年12月，英國通過《產品安全和電信基礎設施法案2022》，簡稱PSTI。

該法案主要為兩部分：

第一部分 - 針對產品安全要求。

對於《產品安全和電信基礎設施法案2022》第1部分要求，英國科學、創新及技術部（Department for Science, Innovation and Technology, DSIT）已訂定《產品安全和電信基礎設施（相關可連接產品的安全要求）條例 2023》草案，用以規定英國消費者可連接產品的製造商遵守最低安全要求。此草案尚待英國議會通過。

第二部分 - 涉及英國電信基礎設施。

因現今市場上的許多可連網產品都存在基本網路安全缺陷，隨著這些產品在全球普及率越來越高，越容易成為網路犯罪的目標，且可能對消費者和基礎設施造成重大風險。因此，產品須有基本的防護措施。

此安全制度預計將於2024年4月29日生效。且自該日起，與這些產品供應鏈有關的企業將需要遵守這一立法框架。自公佈之日起到實施之前，預計有12個月的寬限期。

新的網路安全制度規範是強制性的，適用于所有向英國消費者提供的聯網消費產品，不論以何種方式銷售。典型的產品包括智慧手機、平板、筆電、聯網玩具、聯網監視器、智慧門鈴、洗衣機和冰箱等物聯網家電。

規範中的安全要求，主要求源自並與消費者物聯網安全實踐守則的三大準則以及ETSI EN 303 645標準要求。

依據法案，將禁止使用易於猜測的預設密碼，且相關製造商必須就產品安全更新期限更加透明化，並為產品漏洞建立更好的公共回報系統。若業者違反條例規定，依情節，可能面臨最高1000萬英鎊或全球營業額4%之罰款，且若持續違規，可能面臨每日最高2萬英鎊罰款。

由於該條例尚在審議中，我們會持續追蹤任何更新。

目前怎麼做?

建議考慮先將準則中已訂立的關鍵安全優先事項作為產品設計參考框架。先進行ETSI EN 303 645測試。