英国发布物联网产品网络安全条例

在2020年7月，欧盟和英国都发布了物联网网络安全法规草案。现在，英国政府已经发布了相关条例，对 “从设计上确保安全” ，改变法律，让消费者使用更安全的“智能”产品，如联网电视、摄像头和家用电器的呼吁做出了反应。

 该条例的要点是:

• 在销售的时候，客户必须被告知智能设备接收安全更新的持续时间。
• 禁止在设备的出厂设置中使用通用默认密码: 如“password”或“admin”。
• 制造商需要提供一个公共联系点，以方便任何人及时报告漏洞。

新发布的网络安全法规将适用于所有提供给英国消费者的互联型消费设备，不管是通过礼品赠送，实体销售或网络销售等方式提供的，都同样需要符合法规要求。相关的产品包括但不限于: 智能手机, 联网的摄像头,电视和扬声器, 联网的儿童玩具和婴儿监视器，智能家庭助手, 为物联网基站和枢纽, -联网家电(如洗衣机、冰箱等)。

有些产品不在该法规范围内，例如:-普通计算机，-自动驾驶汽车和-工业产品。

在范围内的产品必须符合法规上所列的指定安全要求和指引，或指定的标准。最近发布的ETSI EN 303 645就是“指定标准清单”上的一个可用标准。预计随着时间的推移，“指定标准清单”将不断增加，以帮助公司简化他们的工作。

 执法机构将有权进行调查，并采取措施确保产品法规要求。符合性评估的概念很大程度上类似于现有的欧洲指令(如低电压指令)，即要求由负责任的国内制造商或负责任的进口商/授权代表出具符合性声明(DoC)。预计欧盟也将很快颁布相应的法规。