24小时服务热线
134-1090-7279
深圳市环球众一科技有限公司
专业从事电磁兼容测试、电气安全测试、
无线射频和电信终端类产品测试、化学测试认证和代理
认证服务/
热门新闻/ Hot news
联系我们/ Contact us
电话:134-1090-7279
邮箱:robinson.lo@gtstest.com
地址:深圳市宝安区西乡大道302号金源商务大厦B座5层512
英国PSTI认证
PSTI(Product Security and Telecommunications Infrastructure)是英国2022年颁布的法规,旨在提高联网设备(IoT产品)的安全性,并优化电信基础设施部署。该法规于2024年4月29日正式生效,适用于在英国市场销售的智能设备(如智能家居、可穿戴设备、联网家电等)。
PSTI认证适用范围
(1)适用产品
所有可连接互联网的消费类设备,包括但不限于:
智能家居(智能灯泡、智能插座、智能门锁)
可穿戴设备(智能手表、健身追踪器)
联网家电(智能冰箱、智能空调)
智能安防设备(摄像头、婴儿监视器)
其他IoT设备(如联网玩具、智能音箱)
(2)不适用产品
医疗设备(受UK MDR监管)
汽车(受UKCA认证约束)
企业级IT设备(如服务器、工业控制系统)
非联网设备(如普通小家电)
PSTI核心要求
PSTI法规主要基于EN 303 645(IoT安全标准),要求制造商遵守以下安全措施:
1.禁止默认密码:设备不得使用“admin”、“1234”等通用默认密码,必须要求用户首次使用时设置唯一密码。
2.漏洞披露政策:制造商必须提供公开联系方式,供安全研究人员报告漏洞。
3.安全更新支持:必须明确告知消费者产品的最低安全更新支持期限(通常至少3年)。
4.数据保护:必须保护用户数据,防止未经授权的访问。
PSTI认证流程
(1)自我符合性声明(SDoC)
PSTI采用自我声明模式,制造商需:
确保产品符合EN 303 645标准(或等效标准)。
准备技术文件(包括风险评估、测试报告等)。
签署UKCA符合性声明(DoC)。
在产品或包装上标注UKCA标志(2025年1月1日后强制)。
(2)测试与认证
可选择第三方实验室进行EN 303 645测试。
测试内容包括:
密码安全性测试
漏洞管理评估
固件更新机制验证
(3)标签与说明书要求
产品包装或说明书必须包含:
制造商/进口商英国地址
安全支持期限(如“安全更新至少支持至2027年”)
如何报告安全漏洞的说明
咨询热线: