Pengantar Sertifikasi:

Menurut Undang-Undang Keamanan Produk dan Infrastruktur Telekomunikasi 2023 yang diumumkan oleh Inggris pada tanggal 29 April 2023,Inggris akan mulai menegakkan persyaratan keamanan jaringan untuk perangkat konsumen yang terhubung pada 29 April, 2024, berlaku untuk Inggris, Skotlandia, dan Wales. Dari sekarang, hanya tinggal sedikit lebih dari 3 bulan.Produsen utama yang mengekspor ke pasar Inggris perlu menyelesaikan sertifikasi PSTI sesegera mungkin untuk memastikan masuknya pasar Inggris dengan lancar.

Rincian UU PSTI adalah sebagai berikut:
Rezim Keamanan Produk Terkoneksi Konsumen Inggris akan mulai berlaku dan diberlakukan pada 29 April 2024.produsen produk konsumen yang dapat dihubungkan di Inggris akan diwajibkan oleh hukum untuk mematuhi persyaratan keamanan minimumPersyaratan keamanan minimum ini didasarkan pada UK Consumer IoT Security Code of Practice, standar keamanan IoT konsumen terkemuka di dunia ETSI EN 303 645,dan rekomendasi dari National Cyber Security Center, otoritas teknis Inggris tentang ancaman cyber.Sistem ini juga akan memastikan bahwa bisnis lain dalam rantai pasokan untuk produk ini memainkan peran dalam mencegah produk konsumen yang tidak aman dijual kepada konsumen dan bisnis Inggris.
Sistem ini terdiri dari dua karya hukum

Produk Keamanan dan Telekomunikasi Infrastruktur (PSTI) RUU 2022 Bagian 1
Keamanan Produk dan Infrastruktur Telekomunikasi (Syarat Keamanan untuk Produk Terkait yang Terhubung) RUU 2023

Jangka waktu penerbitan dan pelaksanaan RUU PSTI

RUU PSTI disetujui pada bulan Desember 2022. Pemerintah menerbitkan draft lengkap RUU PSTI (Safety Requirements for Relevant Connected Products) pada bulan April 2023,dan RUU ditandatangani menjadi undang-undang pada 14 SeptemberSistem Keamanan Produk yang Terhubung dengan Konsumen akan mulai berlaku pada 29 April 2024.

Dokumen Undang-Undang PSTI
1. UK Product Security and Telecommunications Infrastructure (Product Security) PSTI Act Sistem keamanan produk dan infrastruktur telekomunikasi Inggris (Product Security).
Situs web: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2. Keamanan Produk dan Infrastruktur Telekomunikasi RUU 2022
Undang-Undang Keamanan Produk dan Infrastruktur Telekomunikasi 2022
Situs web: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3. Keamanan Produk dan Infrastruktur Telekomunikasi (Syarat Keamanan untuk Produk Terkait yang Terhubung) RUU 2023
Peraturan Keamanan Produk dan Infrastruktur Telekomunikasi (Syarat Keamanan untuk Produk Terkoneksi yang Relevan) 2023
Situs web: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

Persyaratan khusus UU PSTI Inggris
Persyaratan keamanan jaringan dari Undang-Undang PSTI terutama dibagi menjadi tiga aspek:
Keamanan kata sandi default universal
Manajemen dan pelaksanaan laporan kerentanan
Pembaruan perangkat lunak

Persyaratan ini dapat dinilai secara langsung terhadap Undang-Undang PSTI, atau dapat dinilai terhadap ETSI EN 303 645, standar keamanan siber untuk produk IoT konsumen,untuk menunjukkan kepatuhan terhadap Undang-Undang PSTIDengan kata lain, memenuhi persyaratan tiga bab dan proyek standar ETSI EN 303 645 setara dengan memenuhi persyaratan Undang-Undang PSTI Inggris.

ETSI EN 303 645 adalah standar untuk keamanan dan privasi produk IoT, termasuk 13 kategori persyaratan berikut:

Keamanan kata sandi default universal
Manajemen dan pelaksanaan laporan kerentanan
Pembaruan perangkat lunak
Simpan parameter keamanan cerdas
Keamanan Komunikasi
Kurangi permukaan serangan yang terbuka
Melindungi data pribadi
integritas perangkat lunak
Ketahanan sistem terhadap gangguan
Periksa data telemetri sistem
Memudahkan pengguna untuk menghapus data pribadi
Menyederhanakan pemasangan dan pemeliharaan peralatan
Memvalidasi data masukan

Bagaimana untuk menunjukkan kepatuhan terhadap persyaratan UU PTSI Inggris
Persyaratan minimum adalah untuk memenuhi tiga persyaratan Undang-Undang PSTI mengenai kata sandi, siklus pemeliharaan perangkat lunak dan laporan kerentanan,dan untuk menyediakan dokumen teknis seperti laporan penilaian untuk persyaratan iniKami merekomendasikan menggunakan ETSI EN 303 645 untuk penilaian Undang-Undang PSTI Inggris.Ini juga cara terbaik untuk membuka jalan bagi persyaratan keamanan siber dari direktif UE CE RED untuk diberlakukan mulai 1 Agustus, 2025!