2024 ഏപ്രിൽ 29 മുതൽ, യുകെ സൈബർ സുരക്ഷ PSTI നിയമം നടപ്പിലാക്കാൻ പോകുന്നു:
2023 ഏപ്രിൽ 29-ന് യുകെ പുറപ്പെടുവിച്ച പ്രൊഡക്‌ട് സേഫ്റ്റി ആൻഡ് ടെലികമ്മ്യൂണിക്കേഷൻസ് ഇൻഫ്രാസ്ട്രക്ചർ ആക്റ്റ് 2023 അനുസരിച്ച്, കണക്റ്റുചെയ്‌ത ഉപഭോക്തൃ ഉപകരണങ്ങൾക്കായി 2024 ഏപ്രിൽ 29 മുതൽ യുകെ നെറ്റ്‌വർക്ക് സുരക്ഷാ ആവശ്യകതകൾ നടപ്പിലാക്കാൻ തുടങ്ങും, ഇത് ഇംഗ്ലണ്ട്, സ്‌കോട്ട്‌ലൻഡ്, വെയിൽസ്, നോർത്തേൺ അയർലൻഡ് എന്നിവയ്ക്ക് ബാധകമാണ്. ഇപ്പോൾ, കുറച്ച് ദിവസങ്ങൾ മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ, യുകെ വിപണിയിലേക്ക് കയറ്റുമതി ചെയ്യുന്ന പ്രധാന നിർമ്മാതാക്കൾ പൂർത്തിയാക്കേണ്ടതുണ്ട്PSTI സർട്ടിഫിക്കേഷൻയുകെ വിപണിയിലേക്കുള്ള സുഗമമായ പ്രവേശനം ഉറപ്പാക്കാൻ എത്രയും വേഗം.
PSTI നിയമത്തിൻ്റെ വിശദമായ ആമുഖം ഇപ്രകാരമാണ്:
യുകെ ഉപഭോക്തൃ കണക്റ്റ് ഉൽപ്പന്ന സുരക്ഷാ നയം പ്രാബല്യത്തിൽ വരികയും 2024 ഏപ്രിൽ 29-ന് നടപ്പിലാക്കുകയും ചെയ്യും. ഈ തീയതി മുതൽ, ബ്രിട്ടീഷ് ഉപഭോക്താക്കളുമായി ബന്ധിപ്പിക്കാൻ കഴിയുന്ന ഉൽപ്പന്നങ്ങളുടെ നിർമ്മാതാക്കൾ മിനിമം സുരക്ഷാ ആവശ്യകതകൾ പാലിക്കണമെന്ന് നിയമം ആവശ്യപ്പെടും. ഈ ഏറ്റവും കുറഞ്ഞ സുരക്ഷാ ആവശ്യകതകൾ യുകെ കൺസ്യൂമർ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് സെക്യൂരിറ്റി പ്രാക്ടീസ് മാർഗ്ഗനിർദ്ദേശങ്ങൾ, ആഗോളതലത്തിൽ മുൻനിര ഉപഭോക്തൃ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് സുരക്ഷാ മാനദണ്ഡമായ ETSI EN 303 645., യുകെയുടെ നെറ്റ്‌വർക്ക് ത്രെറ്റ് ടെക്നോളജി അതോറിറ്റി, നാഷണൽ സൈബർ സുരക്ഷാ കേന്ദ്രത്തിൽ നിന്നുള്ള ശുപാർശകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്. സുരക്ഷിതമല്ലാത്ത ഉപഭോക്തൃ വസ്തുക്കൾ ബ്രിട്ടീഷ് ഉപഭോക്താക്കൾക്കും ബിസിനസുകൾക്കും വിൽക്കുന്നത് തടയുന്നതിൽ ഈ ഉൽപ്പന്നങ്ങളുടെ വിതരണ ശൃംഖലയിലെ മറ്റ് ബിസിനസുകൾ ഒരു പങ്കു വഹിക്കുന്നുണ്ടെന്ന് ഈ സംവിധാനം ഉറപ്പാക്കും.
ഈ സംവിധാനത്തിൽ രണ്ട് നിയമനിർമ്മാണങ്ങൾ ഉൾപ്പെടുന്നു:
1. 2022-ലെ പ്രൊഡക്റ്റ് സേഫ്റ്റി ആൻഡ് ടെലികമ്മ്യൂണിക്കേഷൻസ് ഇൻഫ്രാസ്ട്രക്ചർ (പിഎസ്ടിഐ) ആക്ടിൻ്റെ ഭാഗം 1;
2. പ്രൊഡക്റ്റ് സെക്യൂരിറ്റി ആൻഡ് ടെലികമ്മ്യൂണിക്കേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ (അനുബന്ധ ബന്ധിത ഉൽപ്പന്നങ്ങൾക്കുള്ള സുരക്ഷാ ആവശ്യകതകൾ) നിയമം 2023.
PSTI ആക്റ്റ് റിലീസും ഇംപ്ലിമെൻ്റേഷൻ ടൈംലൈനും:
2022 ഡിസംബറിൽ PSTI ബില്ലിന് അംഗീകാരം ലഭിച്ചു. 2023 സെപ്‌റ്റംബർ 14-ന് നിയമത്തിൽ ഒപ്പുവെച്ച PSTI (സംബന്ധിച്ച കണക്റ്റഡ് ഉൽപ്പന്നങ്ങൾക്കായുള്ള സുരക്ഷാ ആവശ്യകതകൾ) ബില്ലിൻ്റെ പൂർണ്ണമായ കരട് സർക്കാർ പുറത്തിറക്കി. 2024 ഏപ്രിൽ 29-ന് പ്രാബല്യത്തിൽ വരും.
യുകെ PSTI നിയമം ഉൽപ്പന്ന ശ്രേണിയെ ഉൾക്കൊള്ളുന്നു:
· PSTI നിയന്ത്രിത ഉൽപ്പന്ന ശ്രേണി:
ഇതിൽ ഇൻറർനെറ്റ് ബന്ധിപ്പിച്ച ഉൽപ്പന്നങ്ങൾ ഉൾപ്പെടുന്നു, എന്നാൽ അതിൽ മാത്രം പരിമിതപ്പെടുന്നില്ല. സാധാരണ ഉൽപ്പന്നങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു: സ്മാർട്ട് ടിവി, ഐപി ക്യാമറ, റൂട്ടർ, ഇൻ്റലിജൻ്റ് ലൈറ്റിംഗ്, ഗാർഹിക ഉൽപ്പന്നങ്ങൾ.
· ഷെഡ്യൂൾ 3 PSTI നിയന്ത്രണത്തിൻ്റെ പരിധിയിൽ വരാത്ത കണക്റ്റുചെയ്‌ത ഉൽപ്പന്നങ്ങൾ ഒഴികെ:
കമ്പ്യൂട്ടറുകൾ ഉൾപ്പെടെ (എ) ഡെസ്ക്ടോപ്പ് കമ്പ്യൂട്ടറുകൾ; (ബി) ലാപ്ടോപ്പ് കമ്പ്യൂട്ടർ; (സി) സെല്ലുലാർ നെറ്റ്‌വർക്കുകളിലേക്ക് കണക്റ്റുചെയ്യാനുള്ള കഴിവില്ലാത്ത ടാബ്‌ലെറ്റുകൾ (നിർമ്മാതാവ് ഉദ്ദേശിച്ച ഉപയോഗമനുസരിച്ച് 14 വയസ്സിന് താഴെയുള്ള കുട്ടികൾക്കായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഒരു അപവാദമല്ല), മെഡിക്കൽ ഉൽപ്പന്നങ്ങൾ, സ്മാർട്ട് മീറ്റർ ഉൽപ്പന്നങ്ങൾ, ഇലക്ട്രിക് വാഹന ചാർജറുകൾ, ബ്ലൂടൂത്ത് ഒന്ന് -ഒൺ-വൺ കണക്ഷൻ ഉൽപ്പന്നങ്ങൾ. ഈ ഉൽപ്പന്നങ്ങൾക്ക് സൈബർ സുരക്ഷാ ആവശ്യകതകളും ഉണ്ടായിരിക്കാം, എന്നാൽ അവ PSTI നിയമത്തിൻ്റെ പരിധിയിൽ വരുന്നതല്ല, മറ്റ് നിയമങ്ങളാൽ നിയന്ത്രിക്കപ്പെടാം.
റഫറൻസ് രേഖകൾ:
യുകെ ഗവൺമെൻ്റ് പുറത്തുവിട്ട PSTI ഫയലുകൾ:
ഉൽപ്പന്ന സുരക്ഷ, ടെലികമ്മ്യൂണിക്കേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ ആക്റ്റ് 2022. അധ്യായം 1- സുരക്ഷാ പുനർനിർമ്മാണങ്ങൾ - ഉൽപ്പന്നങ്ങളുമായി ബന്ധപ്പെട്ട സുരക്ഷാ ആവശ്യകതകൾ.
ഡൗൺലോഡ് ലിങ്ക്:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
മുകളിലെ ലിങ്കിലെ ഫയൽ ഉൽപ്പന്നങ്ങൾ നിയന്ത്രിക്കുന്നതിനുള്ള പ്രസക്തമായ ആവശ്യകതകളുടെ വിശദമായ വിവരണം നൽകുന്നു, കൂടാതെ റഫറൻസിനായി ഇനിപ്പറയുന്ന ലിങ്കിലെ വ്യാഖ്യാനവും നിങ്ങൾക്ക് റഫർ ചെയ്യാം:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
PSTI സർട്ടിഫിക്കേഷൻ ചെയ്യാത്തതിൻ്റെ പിഴകൾ എന്തൊക്കെയാണ്?
ലംഘിക്കുന്ന കമ്പനികൾക്ക് 10 ദശലക്ഷം പൗണ്ട് അല്ലെങ്കിൽ അവരുടെ ആഗോള വരുമാനത്തിൻ്റെ 4% വരെ പിഴ ചുമത്തും. കൂടാതെ, നിയന്ത്രണങ്ങൾ ലംഘിക്കുന്ന ഉൽപ്പന്നങ്ങളും തിരിച്ചുവിളിക്കുകയും ലംഘനങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പരസ്യമാക്കുകയും ചെയ്യും.
യുകെ PSTI നിയമത്തിൻ്റെ പ്രത്യേക ആവശ്യകതകൾ:
1, PSTI നിയമത്തിന് കീഴിലുള്ള നെറ്റ്‌വർക്ക് സുരക്ഷയുടെ ആവശ്യകതകൾ പ്രധാനമായും മൂന്ന് വശങ്ങളായി തിരിച്ചിരിക്കുന്നു:
1) യൂണിവേഴ്സൽ ഡിഫോൾട്ട് പാസ്‌വേഡ് സുരക്ഷ
2) ബലഹീനത റിപ്പോർട്ട് മാനേജ്മെൻ്റ് ആൻഡ് എക്സിക്യൂഷൻ
3) സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾ
ഈ ആവശ്യകതകൾ PSTI നിയമത്തിന് കീഴിൽ നേരിട്ട് വിലയിരുത്താവുന്നതാണ്, അല്ലെങ്കിൽ PSTI നിയമത്തിന് അനുസൃതമായി പ്രവർത്തിക്കുന്നുവെന്ന് തെളിയിക്കുന്നതിന് ഉപഭോക്തൃ IoT ഉൽപ്പന്നങ്ങൾക്കായി നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്റ്റാൻഡേർഡ് ETSI EN 303 645 പരാമർശിച്ചുകൊണ്ട് വിലയിരുത്താവുന്നതാണ്. അതായത്, ETSI EN 303 645 സ്റ്റാൻഡേർഡിൻ്റെ മൂന്ന് അധ്യായങ്ങളുടെയും പ്രോജക്റ്റുകളുടെയും ആവശ്യകതകൾ നിറവേറ്റുന്നത് യുകെ PSTI നിയമത്തിൻ്റെ ആവശ്യകതകൾ പാലിക്കുന്നതിന് തുല്യമാണ്.
2, IoT ഉൽപ്പന്നങ്ങളുടെ സുരക്ഷയ്ക്കും സ്വകാര്യതയ്ക്കുമുള്ള ETSI EN 303 645 മാനദണ്ഡത്തിൽ ഇനിപ്പറയുന്ന 13 വിഭാഗത്തിലുള്ള ആവശ്യകതകൾ ഉൾപ്പെടുന്നു:
1) യൂണിവേഴ്സൽ ഡിഫോൾട്ട് പാസ്‌വേഡ് സുരക്ഷ
2) ബലഹീനത റിപ്പോർട്ട് മാനേജ്മെൻ്റ് ആൻഡ് എക്സിക്യൂഷൻ
3) സോഫ്റ്റ്വെയർ അപ്ഡേറ്റുകൾ
4) സ്മാർട്ട് സുരക്ഷാ പാരാമീറ്റർ സേവിംഗ്
5) ആശയവിനിമയ സുരക്ഷ
6) ആക്രമണ പ്രതലത്തിൻ്റെ എക്സ്പോഷർ കുറയ്ക്കുക
7) വ്യക്തിഗത വിവരങ്ങൾ സംരക്ഷിക്കുന്നു
8) സോഫ്റ്റ്വെയർ സമഗ്രത
9) സിസ്റ്റം ആൻ്റി-ഇടപെടൽ കഴിവ്
10) സിസ്റ്റം ടെലിമെട്രി ഡാറ്റ പരിശോധിക്കുക
11) വ്യക്തിഗത വിവരങ്ങൾ ഇല്ലാതാക്കാൻ ഉപയോക്താക്കൾക്ക് സൗകര്യപ്രദമാണ്
12) ഉപകരണങ്ങളുടെ ഇൻസ്റ്റാളേഷനും പരിപാലനവും ലളിതമാക്കുക
13) ഇൻപുട്ട് ഡാറ്റ പരിശോധിക്കുക
യുകെ PSTI നിയമത്തിൻ്റെ ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് എങ്ങനെ തെളിയിക്കാം?
പാസ്‌വേഡുകൾ, സോഫ്റ്റ്വെയർ മെയിൻ്റനൻസ് സൈക്കിളുകൾ, അപകടസാധ്യത റിപ്പോർട്ടുചെയ്യൽ എന്നിവയുമായി ബന്ധപ്പെട്ട PSTI നിയമത്തിൻ്റെ മൂന്ന് ആവശ്യകതകൾ പാലിക്കുക, ഈ ആവശ്യകതകൾക്കായുള്ള മൂല്യനിർണ്ണയ റിപ്പോർട്ടുകൾ പോലുള്ള സാങ്കേതിക രേഖകൾ നൽകുകയും അതേ സമയം പാലിക്കുന്നതിൻ്റെ സ്വയം പ്രഖ്യാപനം നടത്തുകയും ചെയ്യുക എന്നതാണ് ഏറ്റവും കുറഞ്ഞ ആവശ്യകത. യുകെ പിഎസ്ടിഐ ആക്ടിൻ്റെ മൂല്യനിർണ്ണയത്തിനായി ETSI EN 303 645 ഉപയോഗിക്കാൻ ഞങ്ങൾ നിർദ്ദേശിക്കുന്നു. 2025 ഓഗസ്റ്റ് 1 മുതൽ ആരംഭിക്കുന്ന EU CE RED നിർദ്ദേശത്തിൻ്റെ സൈബർ സുരക്ഷാ ആവശ്യകതകൾ നിർബന്ധമായും നടപ്പിലാക്കുന്നതിനുള്ള മികച്ച തയ്യാറെടുപ്പ് കൂടിയാണിത്!
നിർദ്ദേശിച്ച ഓർമ്മപ്പെടുത്തൽ:
നിർബന്ധിത തീയതി വരുന്നതിനുമുമ്പ്, ഉൽപാദനത്തിനായി വിപണിയിൽ പ്രവേശിക്കുന്നതിന് മുമ്പ് രൂപകൽപ്പന ചെയ്ത ഉൽപ്പന്നങ്ങൾ സ്റ്റാൻഡേർഡ് ആവശ്യകതകൾ നിറവേറ്റുന്നുവെന്ന് നിർമ്മാതാക്കൾ ഉറപ്പാക്കണം. ഉൽപ്പന്ന രൂപകൽപ്പന, ഉൽപാദനം, കയറ്റുമതി എന്നിവ മികച്ച രീതിയിൽ ആസൂത്രണം ചെയ്യുന്നതിനും ഉൽപ്പന്നങ്ങൾ സുരക്ഷാ മാനദണ്ഡങ്ങൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നതിനും, ഉൽപ്പന്ന വികസന പ്രക്രിയയിൽ പ്രസക്തമായ നിർമ്മാതാക്കൾ പ്രസക്തമായ നിയമങ്ങളും നിയന്ത്രണങ്ങളും എത്രയും വേഗം മനസ്സിലാക്കണമെന്ന് Xinheng ടെസ്റ്റിംഗ് നിർദ്ദേശിക്കുന്നു.
PSTI നിയമത്തോട് പ്രതികരിക്കുന്നതിൽ BTF ടെസ്റ്റിംഗ് ലാബിന് സമ്പന്നമായ അനുഭവവും വിജയകരമായ കേസുകളുമുണ്ട്. വളരെക്കാലമായി, ഞങ്ങളുടെ ഉപഭോക്താക്കൾക്കായി പ്രൊഫഷണൽ കൺസൾട്ടിംഗ് സേവനങ്ങൾ, സാങ്കേതിക പിന്തുണ, ടെസ്റ്റിംഗ്, സർട്ടിഫിക്കേഷൻ സേവനങ്ങൾ എന്നിവ ഞങ്ങൾ നൽകിയിട്ടുണ്ട്, വിവിധ രാജ്യങ്ങളിൽ നിന്നുള്ള സർട്ടിഫിക്കേഷനുകൾ കൂടുതൽ കാര്യക്ഷമമായി നേടുന്നതിനും ഉൽപ്പന്ന നിലവാരം മെച്ചപ്പെടുത്തുന്നതിനും ലംഘന സാധ്യതകൾ കുറയ്ക്കുന്നതിനും മത്സര നേട്ടങ്ങൾ ശക്തിപ്പെടുത്തുന്നതിനും ബിസിനസുകളെയും സംരംഭങ്ങളെയും സഹായിക്കുന്നു. ഇറക്കുമതി, കയറ്റുമതി വ്യാപാര തടസ്സങ്ങൾ പരിഹരിക്കുക. PSTI നിയന്ത്രണങ്ങളെയും നിയന്ത്രിത ഉൽപ്പന്ന വിഭാഗങ്ങളെയും കുറിച്ച് നിങ്ങൾക്ക് എന്തെങ്കിലും ചോദ്യങ്ങളുണ്ടെങ്കിൽ, കൂടുതലറിയാൻ നിങ്ങൾക്ക് ഞങ്ങളുടെ Xinheng ടെസ്റ്റിംഗ് സ്റ്റാഫുമായി നേരിട്ട് ബന്ധപ്പെടാം!
പോസ്റ്റ് സമയം: ഏപ്രിൽ-25-2024
