ஏப்ரல் 29, 2024 அன்று, UK சைபர் செக்யூரிட்டி PSTI சட்டம் நடைமுறைக்கு வந்து கட்டாயமாக்கப்பட்டது

ஏப்ரல் 29, 2024 முதல், UK சைபர் செக்யூரிட்டி PSTI சட்டத்தை அமல்படுத்த உள்ளது:
ஏப்ரல் 29, 2023 அன்று UK வழங்கிய தயாரிப்பு பாதுகாப்பு மற்றும் தொலைத்தொடர்பு உள்கட்டமைப்புச் சட்டம் 2023 இன் படி, இங்கிலாந்து, ஸ்காட்லாந்து, வேல்ஸ் மற்றும் வடக்கு அயர்லாந்திற்குப் பொருந்தும், இணைக்கப்பட்ட நுகர்வோர் சாதனங்களுக்கான நெட்வொர்க் பாதுகாப்புத் தேவைகளை 2024 ஏப்ரல் 29 முதல் UK செயல்படுத்தத் தொடங்கும். இப்போதைக்கு, இன்னும் சில நாட்கள் மட்டுமே உள்ளன, மேலும் UK சந்தைக்கு ஏற்றுமதி செய்யும் முக்கிய உற்பத்தியாளர்கள் முடிக்க வேண்டும்PSTI சான்றிதழ்கூடிய விரைவில் இங்கிலாந்து சந்தையில் சுமூகமாக நுழைவதை உறுதி செய்ய வேண்டும்.

PSTI சட்டத்தின் விரிவான அறிமுகம் பின்வருமாறு:
யுகே கன்ஸ்யூமர் கனெக்ட் தயாரிப்பு பாதுகாப்புக் கொள்கை ஏப்ரல் 29, 2024 முதல் நடைமுறைக்கு வரும். இந்தத் தேதியில் இருந்து, பிரிட்டிஷ் நுகர்வோருடன் இணைக்கப்பட்ட தயாரிப்புகளின் உற்பத்தியாளர்கள் குறைந்தபட்ச பாதுகாப்புத் தேவைகளுக்கு இணங்க வேண்டும் என்று சட்டம் கோருகிறது. இந்த குறைந்தபட்ச பாதுகாப்புத் தேவைகள் UK நுகர்வோர் இன்டர்நெட் ஆப் திங்ஸ் பாதுகாப்பு நடைமுறை வழிகாட்டுதல்கள், உலகளவில் முன்னணி நுகர்வோர் இன்டர்நெட் ஆப் திங்ஸ் பாதுகாப்பு தரநிலையான ETSI EN 303 645. மற்றும் UK இன் நெட்வொர்க் அச்சுறுத்தல் தொழில்நுட்ப ஆணையமான தேசிய சைபர் பாதுகாப்பு மையத்தின் பரிந்துரைகள் ஆகியவற்றின் அடிப்படையில் அமைந்துள்ளது. பாதுகாப்பற்ற நுகர்வோர் பொருட்கள் பிரிட்டிஷ் நுகர்வோர் மற்றும் வணிகங்களுக்கு விற்கப்படுவதைத் தடுப்பதில் இந்தத் தயாரிப்புகளின் விநியோகச் சங்கிலியில் உள்ள பிற வணிகங்கள் பங்களிப்பதையும் இந்த அமைப்பு உறுதி செய்யும்.
இந்த அமைப்பு இரண்டு சட்டங்களை உள்ளடக்கியது:
1. தயாரிப்பு பாதுகாப்பு மற்றும் தொலைத்தொடர்பு உள்கட்டமைப்பு (PSTI) சட்டம் 2022 இன் பகுதி 1;
2. தயாரிப்பு பாதுகாப்பு மற்றும் தொலைத்தொடர்பு உள்கட்டமைப்பு (தொடர்புடைய இணைக்கப்பட்ட தயாரிப்புகளுக்கான பாதுகாப்புத் தேவைகள்) சட்டம் 2023.
PSTI சட்டம் வெளியீடு மற்றும் செயல்படுத்தல் காலவரிசை:
PSTI மசோதா டிசம்பர் 2022 இல் அங்கீகரிக்கப்பட்டது. ஏப்ரல் 2023 இல் PSTI (தொடர்புடைய இணைக்கப்பட்ட தயாரிப்புகளுக்கான பாதுகாப்புத் தேவைகள்) மசோதாவின் முழுமையான வரைவை அரசாங்கம் வெளியிட்டது, இது செப்டம்பர் 14, 2023 அன்று சட்டமாக கையொப்பமிடப்பட்டது. நுகர்வோர் இணைக்கப்பட்ட தயாரிப்பு பாதுகாப்பு அமைப்பு எடுக்கும் ஏப்ரல் 29, 2024 அன்று விளைவு.

UK PSTI சட்டம் தயாரிப்பு வரம்பை உள்ளடக்கியது:
· PSTI கட்டுப்படுத்தப்பட்ட தயாரிப்பு வரம்பு:
இது இணையத்துடன் இணைக்கப்பட்ட தயாரிப்புகளை உள்ளடக்கியது, ஆனால் அவை மட்டும் அல்ல. வழக்கமான தயாரிப்புகளில் பின்வருவன அடங்கும்: ஸ்மார்ட் டிவி, ஐபி கேமரா, திசைவி, அறிவார்ந்த விளக்குகள் மற்றும் வீட்டு பொருட்கள்.
· அட்டவணை 3 PSTI கட்டுப்பாட்டின் எல்லைக்குள் இல்லாத இணைக்கப்பட்ட தயாரிப்புகளைத் தவிர:
கணினிகள் உட்பட (அ) டெஸ்க்டாப் கணினிகள்; (ஆ) லேப்டாப் கணினி; (இ) செல்லுலார் நெட்வொர்க்குகளுடன் இணைக்கும் திறன் இல்லாத டேப்லெட்டுகள் (உற்பத்தியாளரின் நோக்கத்தின்படி 14 வயதுக்குட்பட்ட குழந்தைகளுக்காக வடிவமைக்கப்பட்டுள்ளது, விதிவிலக்கு அல்ல), மருத்துவ பொருட்கள், ஸ்மார்ட் மீட்டர் தயாரிப்புகள், மின்சார வாகன சார்ஜர்கள் மற்றும் புளூடூத் ஒன்று -ஆன்-ஒன் இணைப்பு தயாரிப்புகள். இந்தத் தயாரிப்புகளுக்கு இணையப் பாதுகாப்புத் தேவைகள் இருக்கலாம், ஆனால் அவை PSTI சட்டத்தின் கீழ் வராது மற்றும் பிற சட்டங்களால் கட்டுப்படுத்தப்படலாம் என்பதை நினைவில் கொள்ளவும்.
குறிப்பு ஆவணங்கள்:
UK GOV வெளியிட்ட PSTI கோப்புகள்:
தயாரிப்பு பாதுகாப்பு மற்றும் தொலைத்தொடர்பு உள்கட்டமைப்பு சட்டம் 2022. அத்தியாயம் 1- பாதுகாப்பு மறுசீரமைப்புகள் - தயாரிப்புகள் தொடர்பான பாதுகாப்புத் தேவைகள்.
பதிவிறக்க இணைப்பு:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
மேலே உள்ள இணைப்பில் உள்ள கோப்பு தயாரிப்புகளை கட்டுப்படுத்துவதற்கான தொடர்புடைய தேவைகள் பற்றிய விரிவான விளக்கத்தை வழங்குகிறது, மேலும் குறிப்புக்காக பின்வரும் இணைப்பில் உள்ள விளக்கத்தையும் நீங்கள் பார்க்கலாம்:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
PSTI சான்றிதழைச் செய்யாததற்கு என்ன தண்டனைகள்?
மீறும் நிறுவனங்களுக்கு 10 மில்லியன் பவுண்டுகள் அல்லது அவர்களின் உலகளாவிய வருவாயில் 4% வரை அபராதம் விதிக்கப்படும். கூடுதலாக, விதிமுறைகளை மீறும் தயாரிப்புகளும் திரும்பப் பெறப்படும் மற்றும் மீறல்கள் பற்றிய தகவல்கள் பகிரங்கப்படுத்தப்படும்.

UK PSTI சட்டத்தின் குறிப்பிட்ட தேவைகள்:
1, PSTI சட்டத்தின் கீழ் நெட்வொர்க் பாதுகாப்பிற்கான தேவைகள் முக்கியமாக மூன்று அம்சங்களாகப் பிரிக்கப்பட்டுள்ளன:
1) உலகளாவிய இயல்புநிலை கடவுச்சொல் பாதுகாப்பு
2) பலவீனம் அறிக்கை மேலாண்மை மற்றும் செயல்படுத்தல்
3) மென்பொருள் புதுப்பிப்புகள்
இந்தத் தேவைகள் PSTI சட்டத்தின் கீழ் நேரடியாக மதிப்பீடு செய்யப்படலாம் அல்லது PSTI சட்டத்துடன் இணங்குவதை நிரூபிக்க நுகர்வோர் IoT தயாரிப்புகளுக்கான நெட்வொர்க் பாதுகாப்பு தரநிலை ETSI EN 303 645 ஐக் குறிப்பிடுவதன் மூலம் மதிப்பீடு செய்யலாம். அதாவது, ETSI EN 303 645 தரநிலையின் மூன்று அத்தியாயங்கள் மற்றும் திட்டங்களின் தேவைகளைப் பூர்த்தி செய்வது UK PSTI சட்டத்தின் தேவைகளுக்கு இணங்குவதற்குச் சமம்.
2, IoT தயாரிப்புகளின் பாதுகாப்பு மற்றும் தனியுரிமைக்கான ETSI EN 303 645 தரநிலை பின்வரும் 13 வகை தேவைகளை உள்ளடக்கியது:
1) உலகளாவிய இயல்புநிலை கடவுச்சொல் பாதுகாப்பு
2) பலவீனம் அறிக்கை மேலாண்மை மற்றும் செயல்படுத்தல்
3) மென்பொருள் புதுப்பிப்புகள்
4) ஸ்மார்ட் பாதுகாப்பு அளவுரு சேமிப்பு
5) தொடர்பு பாதுகாப்பு
6) தாக்குதல் மேற்பரப்பின் வெளிப்பாட்டைக் குறைக்கவும்
7) தனிப்பட்ட தகவல்களைப் பாதுகாத்தல்
8) மென்பொருள் ஒருமைப்பாடு
9) சிஸ்டம் எதிர்ப்பு குறுக்கீடு திறன்
10) கணினி டெலிமெட்ரி தரவைச் சரிபார்க்கவும்
11) தனிப்பட்ட தகவல்களை நீக்க பயனர்களுக்கு வசதியானது
12) உபகரணங்கள் நிறுவுதல் மற்றும் பராமரிப்பை எளிதாக்குதல்
13) உள்ளீட்டுத் தரவைச் சரிபார்க்கவும்
UK PSTI சட்டத்தின் தேவைகளுக்கு இணங்குவதை எவ்வாறு நிரூபிப்பது?
கடவுச்சொற்கள், மென்பொருள் பராமரிப்பு சுழற்சிகள் மற்றும் பாதிப்பு அறிக்கையிடல் தொடர்பான PSTI சட்டத்தின் மூன்று தேவைகளைப் பூர்த்தி செய்வதும், இந்தத் தேவைகளுக்கான மதிப்பீட்டு அறிக்கைகள் போன்ற தொழில்நுட்ப ஆவணங்களை வழங்குவதும், அதே சமயம் இணக்கத்தை சுயமாக அறிவிப்பதும் குறைந்தபட்சத் தேவையாகும். UK PSTI சட்டத்தின் மதிப்பீட்டிற்கு ETSI EN 303 645 ஐப் பயன்படுத்த பரிந்துரைக்கிறோம். ஆகஸ்ட் 1, 2025 முதல் EU CE RED உத்தரவின் இணையப் பாதுகாப்புத் தேவைகளை கட்டாயமாக செயல்படுத்துவதற்கான சிறந்த தயாரிப்பு இதுவாகும்!
பரிந்துரைக்கப்படும் நினைவூட்டல்:
கட்டாய தேதி வருவதற்கு முன், உற்பத்தியாளர்கள் சந்தையில் நுழைவதற்கு முன் வடிவமைக்கப்பட்ட தயாரிப்புகள் நிலையான தேவைகளை பூர்த்தி செய்வதை உறுதி செய்ய வேண்டும். தயாரிப்பு வடிவமைப்பு, உற்பத்தி மற்றும் ஏற்றுமதியை சிறப்பாகத் திட்டமிடுவதற்கும், தயாரிப்புகள் பாதுகாப்புத் தரங்களைப் பூர்த்தி செய்வதை உறுதி செய்வதற்கும், தயாரிப்பு மேம்பாட்டுச் செயல்பாட்டில் தொடர்புடைய உற்பத்தியாளர்கள் தொடர்புடைய சட்டங்கள் மற்றும் ஒழுங்குமுறைகளை முடிந்தவரை விரைவாகப் புரிந்து கொள்ள வேண்டும் என்று Xinheng சோதனை பரிந்துரைக்கிறது.
BTF சோதனை ஆய்வகம் PSTI சட்டத்திற்கு பதிலளிப்பதில் சிறந்த அனுபவத்தையும் வெற்றிகரமான வழக்குகளையும் கொண்டுள்ளது. நீண்ட காலமாக, நாங்கள் எங்கள் வாடிக்கையாளர்களுக்கு தொழில்முறை ஆலோசனை சேவைகள், தொழில்நுட்ப ஆதரவு மற்றும் சோதனை மற்றும் சான்றிதழ் சேவைகளை வழங்குகிறோம், வணிகங்கள் மற்றும் நிறுவனங்களுக்கு பல்வேறு நாடுகளில் இருந்து சான்றிதழ்களை மிகவும் திறமையாகப் பெற உதவுகிறோம், தயாரிப்பு தரத்தை மேம்படுத்துகிறோம், மீறல் அபாயங்களைக் குறைக்கிறோம், போட்டி நன்மைகளை வலுப்படுத்துகிறோம். இறக்குமதி மற்றும் ஏற்றுமதி வர்த்தக தடைகளை தீர்க்கவும். PSTI விதிமுறைகள் மற்றும் கட்டுப்படுத்தப்பட்ட தயாரிப்பு வகைகளைப் பற்றி ஏதேனும் கேள்விகள் இருந்தால், மேலும் அறிய எங்கள் Xinheng சோதனை ஊழியர்களை நேரடியாகத் தொடர்புகொள்ளலாம்!