新的英国网络安全法规

英国议会正在推出一项名为《产品安全和电信基础设施法案》简称PSTI的新法律，要求物联网制造商、进口商和分销商遵守特定的网络安全要求。 它支持引入可达千兆位的宽带和5G网络，以保护公民免受不安全的消费者连接设备带来的风险。  

新的网络安全法规是强制性的，适用于所有向英国消费者提供的联网消费产品，不论采用何种方式提供: 销售、礼品、在线等。 典型的产品包括智能手机、联网儿童玩具和婴儿监视器、智能门铃、烟雾探测器和锁、用于洗衣机和冰箱等物联网家电的基站和枢纽。  

法规提供了两种可选择的符合性路径:  

1. 实施法规中详细的安全要求，这些要求源自并与消费者物联网安全业务守则的三大准则以及ETSI EN 303 645标准中的关键条款保持一致。  
2. 应用指定相关标准的特定条文/条款，而该标准所提供的安全级别应与法例所列明的安全要求相同。这样将使政府能够促进跨司法管辖区的联合  

如果违反条例规定，企业可能会被处以高达1000万英镑, 或其全球营业额的4% 作为罚款。  如果持续违规，每天最高处罚可达2万英镑。  与欧盟指令，如低电压指令一样, 确保法规符合性的主要责任方是制造商或其授权代表/进口商(适用于英国以外的制造商)。 此外，责任方还需要出具一份公开的英国符合性自我声明(DoC)。

自公布之日起到新法律实施之前，预计有12个月的宽限期。  更多有关内容，请联系Nemko 中国网络安全认证专员bihui.dai@nemko.com。