സൈബർ സുരക്ഷാ ആവശ്യകതകൾ നടപ്പിലാക്കുന്നതിൽ EU കാലുകൾ വലിച്ചിടുന്നതായി തോന്നുമെങ്കിലും, യുകെ അങ്ങനെ ചെയ്യില്ല. യുകെ പ്രൊഡക്റ്റ് സേഫ്റ്റി ആൻഡ് ടെലികമ്മ്യൂണിക്കേഷൻസ് ഇൻഫ്രാസ്ട്രക്ചർ റെഗുലേഷൻസ് 2023 അനുസരിച്ച്, 2024 ഏപ്രിൽ 29 മുതൽ, കണക്റ്റുചെയ്‌ത ഉപഭോക്തൃ ഉപകരണങ്ങൾക്കായി യുകെ നെറ്റ്‌വർക്ക് സുരക്ഷാ ആവശ്യകതകൾ നടപ്പിലാക്കാൻ തുടങ്ങും.
1. ഉൾപ്പെട്ട ഉൽപ്പന്നങ്ങൾ
യുകെയിലെ ഉൽപ്പന്ന സുരക്ഷയും ടെലികമ്മ്യൂണിക്കേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ റെഗുലേഷൻസ് 2022 നെറ്റ്‌വർക്ക് സുരക്ഷാ നിയന്ത്രണം ആവശ്യമായ ഉൽപ്പന്നങ്ങളുടെ വ്യാപ്തി വ്യക്തമാക്കുന്നു. തീർച്ചയായും, ഇൻ്റർനെറ്റ് കണക്റ്റിവിറ്റി ഉള്ള ഉൽപ്പന്നങ്ങൾ ഇതിൽ ഉൾപ്പെടുന്നു, എന്നാൽ ഇൻ്റർനെറ്റ് കണക്റ്റിവിറ്റി ഉള്ള ഉൽപ്പന്നങ്ങളിൽ മാത്രം പരിമിതപ്പെടുത്തിയിട്ടില്ല. സാധാരണ ഉൽപ്പന്നങ്ങളിൽ സ്മാർട്ട് ടിവികൾ, ഐപി ക്യാമറകൾ, റൂട്ടറുകൾ, സ്മാർട്ട് ലൈറ്റിംഗ്, ഗാർഹിക ഉൽപ്പന്നങ്ങൾ എന്നിവ ഉൾപ്പെടുന്നു.
പ്രത്യേകം ഒഴിവാക്കിയ ഉൽപ്പന്നങ്ങളിൽ കമ്പ്യൂട്ടറുകൾ, മെഡിക്കൽ ഉൽപ്പന്നങ്ങൾ, സ്മാർട്ട് മീറ്റർ ഉൽപ്പന്നങ്ങൾ, ഇലക്ട്രിക് വാഹന ചാർജറുകൾ എന്നിവ ഉൾപ്പെടുന്നു. ഈ ഉൽപ്പന്നങ്ങൾക്ക് നെറ്റ്‌വർക്ക് സുരക്ഷാ ആവശ്യകതകളും ഉണ്ടായിരിക്കാം, എന്നാൽ അവ PSTI നിയന്ത്രണങ്ങളുടെ പരിധിയിലല്ല, മറ്റ് നിയന്ത്രണങ്ങളാൽ നിയന്ത്രിക്കപ്പെടാം.
2. പ്രത്യേക ആവശ്യകതകൾ?
നെറ്റ്‌വർക്ക് സുരക്ഷയ്‌ക്കായുള്ള PSTI നിയന്ത്രണങ്ങളുടെ ആവശ്യകതകൾ പ്രധാനമായും മൂന്ന് വശങ്ങളായി തിരിച്ചിരിക്കുന്നു
പാസ്വേഡ്
മെയിൻ്റനൻസ് സൈക്കിൾ
ദുർബലതാ റിപ്പോർട്ട്
ഈ ആവശ്യകതകൾ PSTI നിയന്ത്രണങ്ങൾക്കനുസൃതമായി നേരിട്ട് വിലയിരുത്താവുന്നതാണ്, അല്ലെങ്കിൽ PSTI നിയന്ത്രണങ്ങളുമായി ഉൽപ്പന്നം പാലിക്കുന്നുണ്ടെന്ന് തെളിയിക്കുന്നതിന് ഉപഭോക്തൃ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്സ് ഉൽപ്പന്നങ്ങൾക്കായുള്ള നെറ്റ്‌വർക്ക് സുരക്ഷാ സ്റ്റാൻഡേർഡ് ETSI EN 303 645 റഫറൻസ് ചെയ്തുകൊണ്ട് വിലയിരുത്താവുന്നതാണ്. അതായത്, ETSI EN 303 645 നിലവാരം പാലിക്കുന്നത് യുകെ PSTI നിയന്ത്രണങ്ങളുടെ ആവശ്യകതകൾ നിറവേറ്റുന്നതിന് തുല്യമാണ്.
3. ETSI EN 303 645 സംബന്ധിച്ച്
ETSI EN 303 645 സ്റ്റാൻഡേർഡ് ആദ്യമായി 2020 ൽ പുറത്തിറങ്ങി, യൂറോപ്പിന് പുറത്ത് അന്താരാഷ്ട്രതലത്തിൽ ഏറ്റവും വ്യാപകമായി ഉപയോഗിക്കുന്ന IoT ഉപകരണ നെറ്റ്‌വർക്ക് സുരക്ഷാ മൂല്യനിർണ്ണയ മാനദണ്ഡമായി ഇത് മാറി. ETSI EN 303 645 സ്റ്റാൻഡേർഡിൻ്റെ ഉപയോഗം ഏറ്റവും പ്രായോഗികമായ നെറ്റ്‌വർക്ക് സുരക്ഷാ മൂല്യനിർണ്ണയ രീതിയാണ്, ഇത് അടിസ്ഥാന സുരക്ഷയുടെ മികച്ച നിലവാരം ഉറപ്പാക്കുക മാത്രമല്ല, നിരവധി ആധികാരികത ഉറപ്പാക്കൽ സ്കീമുകളുടെ അടിസ്ഥാനം കൂടിയാണ്. 2023-ൽ, ഇലക്ട്രിക്കൽ ഉൽപ്പന്നങ്ങൾക്കായുള്ള അന്താരാഷ്ട്ര സർട്ടിഫിക്കേഷൻ സ്കീമിൻ്റെ CB സ്കീമിൻ്റെ സർട്ടിഫിക്കേഷൻ സ്റ്റാൻഡേർഡായി IECEE ഔദ്യോഗികമായി അംഗീകരിച്ചു.
4. റെഗുലേറ്ററി ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് എങ്ങനെ തെളിയിക്കാം?
പാസ്‌വേഡുകൾ, മെയിൻ്റനൻസ് സൈക്കിളുകൾ, അപകടസാധ്യത റിപ്പോർട്ടിംഗ് എന്നിവയുമായി ബന്ധപ്പെട്ട PSTI നിയമത്തിൻ്റെ മൂന്ന് ആവശ്യകതകൾ പാലിക്കുകയും ഈ ആവശ്യകതകൾ പാലിക്കുന്നതിൻ്റെ സ്വയം പ്രഖ്യാപനം നൽകുകയും ചെയ്യുക എന്നതാണ് ഏറ്റവും കുറഞ്ഞ ആവശ്യകത.
നിങ്ങളുടെ ഉപഭോക്താക്കൾക്ക് നിയന്ത്രണങ്ങൾ പാലിക്കുന്നുണ്ടെന്ന് തെളിയിക്കുന്നതിനും നിങ്ങളുടെ ടാർഗെറ്റ് മാർക്കറ്റ് യുകെയിൽ മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടില്ലെങ്കിൽ, മൂല്യനിർണ്ണയത്തിനായി അന്താരാഷ്ട്ര മാനദണ്ഡങ്ങൾ ഉപയോഗിക്കുന്നത് ന്യായമാണ്. 2025 ഓഗസ്റ്റ് മുതൽ യൂറോപ്യൻ യൂണിയൻ നടപ്പിലാക്കുന്ന സൈബർ സുരക്ഷാ ആവശ്യകതകൾ നിറവേറ്റുന്നതിനുള്ള തയ്യാറെടുപ്പിൻ്റെ ഒരു പ്രധാന ഘടകം കൂടിയാണിത്.
5. നിങ്ങളുടെ ഉൽപ്പന്നം PSTI നിയന്ത്രണങ്ങളുടെ പരിധിയിലാണോ എന്ന് നിർണ്ണയിക്കണോ?
IoT ഉപകരണങ്ങൾക്കായി പ്രാദേശികവൽക്കരിച്ച നെറ്റ്‌വർക്ക് വിവര സുരക്ഷാ വിലയിരുത്തൽ, കൺസൾട്ടിംഗ്, സർട്ടിഫിക്കേഷൻ സേവനങ്ങൾ എന്നിവ നൽകുന്നതിന് പ്രാദേശികമായി അംഗീകൃതമായ ഒന്നിലധികം ആധികാരിക ലബോറട്ടറികളുമായി ഞങ്ങൾ സഹകരിക്കുന്നു. ഞങ്ങളുടെ സേവനങ്ങളിൽ ഇവ ഉൾപ്പെടുന്നു:
നെറ്റ്‌വർക്ക് ഉൽപ്പന്നങ്ങളുടെ വികസന ഘട്ടത്തിൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ഡിസൈൻ കൺസൾട്ടിംഗും പ്രീ ഇൻസ്പെക്ഷനും നൽകുക.
RED നിർദ്ദേശത്തിൻ്റെ നെറ്റ്‌വർക്ക് സുരക്ഷാ ആവശ്യകതകൾ ഉൽപ്പന്നം നിറവേറ്റുന്നുവെന്ന് തെളിയിക്കാൻ ഒരു വിലയിരുത്തൽ നൽകുക
ETSI/EN 303 645 അല്ലെങ്കിൽ ദേശീയ സൈബർ സുരക്ഷാ ചട്ടങ്ങൾ അനുസരിച്ച് വിലയിരുത്തുക, അനുരൂപതയുടെയോ സർട്ടിഫിക്കേഷൻ്റെയോ സർട്ടിഫിക്കറ്റ് നൽകുക.
പോസ്റ്റ് സമയം: ഡിസംബർ-28-2023
