Introduzione alla certificazione:

Secondo il Product Safety and Telecommunications Infrastructure Act 2023 promulgato dal Regno Unito il 29 aprile 2023,il Regno Unito inizierà a far rispettare i requisiti di sicurezza della rete per i dispositivi di consumo connessi il 29 aprile, 2024, applicabile in Inghilterra, Scozia e Galles. A partire da ora, sono rimasti solo poco più di 3 mesi.I principali produttori che esportano sul mercato britannico devono completare la certificazione PSTI il più presto possibile per garantire un'entrata agevole sul mercato britannico.

I dettagli della legge PSTI sono i seguenti:
Il regime britannico per la sicurezza dei prodotti connessi ai consumatori entrerà in vigore e sarà applicato il 29 aprile 2024.i produttori di prodotti di consumo connessi nel Regno Unito saranno tenuti per legge a rispettare i requisiti minimi di sicurezzaQuesti requisiti minimi di sicurezza si basano sul Codice di prassi di sicurezza dell'IoT dei consumatori del Regno Unito, il principale standard di sicurezza dell'IoT dei consumatori al mondo ETSI EN 303 645,e raccomandazioni del National Cyber Security Center, l'autorità tecnica del Regno Unito per le minacce informatiche.Il regime garantirà inoltre che altre imprese nella catena di approvvigionamento di questi prodotti svolgano un ruolo nel prevenire la vendita di prodotti di consumo non sicuri ai consumatori e alle imprese del Regno Unito..
Il sistema è costituito da due atti legislativi

Processo di legge del 2022 sulla sicurezza dei prodotti e infrastrutture di telecomunicazione (PSTI) Parte 1
Processo di legge 2023 sulla sicurezza dei prodotti e infrastrutture di telecomunicazione (requisiti di sicurezza per i prodotti connessi pertinenti)

Timeline di pubblicazione e esecuzione della legge PSTI

Il disegno di legge PSTI è stato approvato nel dicembre 2022. Il governo ha pubblicato una bozza completa dei disegni di legge PSTI (Requisiti di sicurezza per i prodotti connessi rilevanti) nell'aprile 2023,e i disegni di legge sono stati firmati il 14 settembreIl regime di sicurezza dei prodotti connessi ai consumatori entrerà in vigore il 29 aprile 2024.

Documenti della legge PSTI
1. UK Product Security and Telecommunications Infrastructure (Product Security) PSTI Act Il regime britannico per la sicurezza dei prodotti e l'infrastruttura delle telecomunicazioni (Product Security).
Sito web: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2. Il progetto di legge sulla sicurezza dei prodotti e l'infrastruttura delle telecomunicazioni 2022
Legge sulla sicurezza dei prodotti e infrastrutture delle telecomunicazioni 2022
Sito web: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3. Processo di legge del 2023 sulla sicurezza dei prodotti e infrastrutture di telecomunicazione (requisiti di sicurezza per i prodotti connessi pertinenti)
Regolamento (CE) n. 765/2008 del Parlamento europeo e del Consiglio, del 15 giugno 2008, relativo alle norme di sicurezza per i dispositivi di telecomunicazione (GU L 347 del 20.9.2008, pag.
Sito web: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

Requisiti specifici del UK PSTI Act
I requisiti di sicurezza della rete della legge PSTI sono principalmente suddivisi in tre aspetti:
Sicurezza della password predefinita universale
Gestione ed esecuzione dei rapporti di vulnerabilità
Aggiornamento del software

Questi requisiti possono essere valutati direttamente in base alla legge PSTI o in base a ETSI EN 303 645, lo standard di cibersicurezza per i prodotti IoT di consumo,per dimostrare la conformità alla legge PSTIIn altre parole, soddisfare i requisiti dei tre capitoli e progetti della norma ETSI EN 303 645 equivale a soddisfare i requisiti della legge britannica PSTI.

ETSI EN 303 645 è uno standard per la sicurezza e la privacy dei prodotti IoT, comprendente le seguenti 13 categorie di requisiti:

Sicurezza della password predefinita universale
Gestione ed esecuzione dei rapporti di vulnerabilità
Aggiornamento del software
Immagazzinamento intelligente dei parametri di sicurezza
Sicurezza delle comunicazioni
Ridurre la superficie di attacco esposta
Proteggere i dati personali
integrità del software
Resistenza del sistema alle interruzioni
Verifica dei dati telemetrici del sistema
Facilitare l'eliminazione dei dati personali dagli utenti
Semplificare l'installazione e la manutenzione delle apparecchiature
Valida i dati di ingresso

Come dimostrare la conformità ai requisiti del PTSI Act del Regno Unito
Il requisito minimo è quello di soddisfare i tre requisiti della legge PSTI relativi alle password, ai cicli di manutenzione del software e alle segnalazioni di vulnerabilità,e fornire documenti tecnici quali relazioni di valutazione per tali requisitiSi raccomanda di utilizzare la norma ETSI EN 303 645 per le valutazioni del UK PSTI Act.Questo è anche il modo migliore per aprire la strada all'applicazione dei requisiti di sicurezza informatica della direttiva CE RED dell'UE a partire dal 1° agosto2025.