Önümiň howpsuzlygy we telekommunikasiýa infrastrukturasy kanuny 2023 (PSTI) 2023-nji ýylyň 29-njy aprelinde Angliýa tarapyndan çykarylan Angliýa, Angliýa, Şotlandiýa, Uels we Demirgazyk Irlandiýa degişli 2024-nji ýylyň 29-njy aprelinden başlap birikdirilen sarp ediş enjamlary üçin tor howpsuzlygy talaplaryny ýerine ýetirip başlar. Düzgün bozýan kompaniýalar 10 million ýewro çenli jerime ýa-da dünýädäki girdejileriniň 4 göterimi bilen jerime salynar.
1. PSTI kanunyna giriş:
Angliýanyň Sarp edijileri birikdirmek önümleriniň howpsuzlygy syýasaty 2024-nji ýylyň 29-njy aprelinde güýje girer we şu günden başlap kanun iňlis sarp edijileri bilen birikdirilip bilinjek önüm öndürijilerinden iň az howpsuzlyk talaplaryny berjaý etmegini talap eder. Howpsuzlygyň bu iň az talaplary, Angliýanyň Sarp ediji Internet of Things Security Practice Gollanmalaryna, dünýäde öňdebaryjy sarp ediji Internet of Things howpsuzlyk standarty ETSI EN 303 645 we Angliýanyň abraýly guramasynyň kiber howpy tehnologiýasy boýunça milli kiberhowpsuzlyk merkezine beren tekliplerine esaslanýar. Bu ulgam, şeýle hem bu önümleriň üpjünçilik zynjyryndaky beýleki kärhanalaryň howpsuz däl sarp ediş harytlarynyň Iňlis sarp edijilerine we kärhanalaryna satylmagynyň öňüni almakda rol oýnamagyny üpjün eder.
Bu ulgam iki kanunçylygy öz içine alýar:
1) Önümiň howpsuzlygy we telekommunikasiýa infrastrukturasy (PSTI) 2022-nji ýyldaky 1-nji bölümi;
2) Önümiň howpsuzlygy we telekommunikasiýa infrastrukturasy (Baglanyşykly önümler üçin howpsuzlyk talaplary) 2023-nji ýyldaky kanun.
2. PSTI kanuny önümiň görnüşini öz içine alýar:
1) PSTI gözegçilik edilýän önüm aralygy:
Ol internete birikdirilen önümleri öz içine alýar, ýöne olar bilen çäklenmeýär. Adaty önümler: akylly telewizor, IP kamera, marşrutizator, akylly yşyklandyryş we öý önümleri.
2) PSTI gözegçiliginiň çäginden daşardaky önümler:
Şol sanda kompýuterler (a) iş stoly kompýuterler; (b) Noutbuk kompýuter; (c) Öýjükli torlara birikmek mümkinçiligi bolmadyk planşetler (öndürijiniň göz öňünde tutulan ulanylyşyna görä 14 ýaşa çenli çagalar üçin ýörite işlenip düzülendir), lukmançylyk önümleri, akylly hasaplaýyş önümleri, elektrik ulagy zarýad berijileri we Bluetooth biri - bir baglanyşyk önümleri. Bu önümleriň kiberhowpsuzlyk talaplarynyň hem bolup biljekdigini ýadyňyzdan çykarmaň, ýöne olar PSTI kanuny bilen baglanyşykly däl we beýleki kanunlar bilen kadalaşdyrylyp bilner.
3. PSTI kanuny bilen berjaý edilmeli üç esasy nokat:
PSTI kanun taslamasy iki esasy bölegi öz içine alýar: önümiň howpsuzlygy talaplary we telekommunikasiýa infrastrukturasynyň görkezmeleri. Önümiň howpsuzlygy üçin aýratyn ünsi çekmeli üç möhüm nokat bar:
1) 5.1-1, 5.1-2 kadalaşdyryjy düzgünlere esaslanýan parol talaplary. PSTI kanuny ähliumumy başlangyç parollary ulanmagy gadagan edýär. Bu önümiň özboluşly parol bellemelidigini ýa-da ulanyjylardan ilkinji gezek parol goýmagyny talap etmelidigini aňladýar.
2) Howpsuzlygy dolandyrmak meseleleri, 5.2-1 kadalaşdyryjy düzgünlere esaslanyp, gowşak goralanlygy ýüze çykarýan şahsyýetleriň öndürijilere habar berip biljekdigini we öndürijileriň derrew müşderilere habar berip biljekdigini we abatlaýyş çärelerini üpjün edip biljekdigini üpjün etmek üçin öndürijiler gowşak goralanlygy aýan etmek syýasatlaryny işläp düzmeli we aç-açan açmaly.
3) Düzgünleşdiriji 5.3-13 düzgünlerine esaslanýan howpsuzlygy täzeleme sikli, öndürijiler önümleriniň howpsuzlygyny täzeleme goldaw döwrüne düşünip biler ýaly, howpsuzlyk täzelenmelerini berjek iň gysga möhleti anyklamaly we aýan etmeli.
4. PSTI kanuny we ETSI EN 303 645 Synag prosesi:
1) Maglumat taýýarlamagyň nusgasy: öý eýesi we esbaplar, şifrlenen programma üpjünçiligi, ulanyjy gollanmalary / spesifikasiýa / degişli hyzmatlar we giriş hasaby maglumatlary ýaly 3 sany nusga toplumy
2) Synag gurşawyny döretmek: Ulanyjy gollanmasyna laýyklykda synag gurşawyny döretmek
3) Tor howpsuzlygyny bahalandyrmagyň ýerine ýetirilişi: faýl gözden geçirmek we tehniki synag, üpjün edijiniň anketalaryny barlamak we seslenme bermek
4) Gowşaklygy bejermek: Gowşaklyk meselelerini çözmek üçin maslahat hyzmatlaryny beriň
5) PSTI baha beriş hasabatyny ýa-da ETSI EN 303645 baha beriş hasabatyny beriň
5. PSTI akt resminamalary:
1) Angliýanyň Önüm howpsuzlygy we telekommunikasiýa infrastrukturasy (Önüm howpsuzlygy) rejimi.
https://www.gov.uk/go Government/publications/the-uk-product-security-and- telekommunikasiýa-infrastruktura-önüm-howpsuzlyk-re regimeim
2) Önüm howpsuzlygy we telekommunikasiýa infrastruktura kanuny 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3) Önümiň howpsuzlygy we telekommunikasiýa infrastrukturasy (Degişli birikdirilen önümler üçin howpsuzlyk talaplary) Düzgünnama 2023
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
Häzirki wagtda 2 aýdanam az wagt bar. Angliýa bazaryna eksport edýän esasy öndürijilere Angliýa bazaryna rahat girmegini üpjün etmek üçin PSTI kepilnamasyny gysga wagtda doldurmagy maslahat berilýär.
Iş wagty: Mart-11-2024
