مقدمة الشهادة:

وفقًا لقانون سلامة المنتجات والبنية التحتية للاتصالات 2023 الذي أصدرته المملكة المتحدة في 29 أبريل 2023.ستبدأ المملكة المتحدة في تطبيق متطلبات أمن الشبكة لأجهزة المستهلك المتصلة في 29 أبريل، 2024، تنطبق على إنجلترا واسكتلندا وويلز. في أيرلندا الشمالية، حتى الآن، هناك فقط أكثر من ثلاثة أشهر.يجب على الشركات المصنعة الكبرى التي تصدر إلى السوق البريطانية إكمال شهادة PSTI في أقرب وقت ممكن لضمان دخول سلس إلى السوق البريطانية.

تفاصيل قانون PSTI هي كما يلي:
سيتم تنفيذ نظام سلامة المنتجات المرتبطة بالمستهلك في المملكة المتحدة في 29 أبريل 2024.سيتم مطالبة الشركات المصنعة للمنتجات الاستهلاكية القابلة للاتصال في المملكة المتحدة بموجب القانون بالامتثال لمتطلبات الحد الأدنى للأمنتستند هذه الحد الأدنى من متطلبات الأمان إلى قانون ممارسة أمن إنترنت المستهلك في المملكة المتحدة ، وهو المعيار العالمي الرائد لأمن إنترنت المستهلك ETSI EN 303 645 ،وتوصيات من المركز الوطني للأمن الإلكتروني، وهي الهيئة التقنية في المملكة المتحدة بشأن التهديدات الإلكترونية.كما ستضمن النظام أن تقوم الشركات الأخرى في سلسلة التوريد لهذه المنتجات بدور في منع بيع منتجات المستهلك غير الآمنة للمستهلكين والشركات في المملكة المتحدة.
يتكون النظام من اثنين من أدوات التشريع

مشروع قانون السلامة في المنتجات والبنية التحتية للاتصالات (PSTI) 2022 الجزء الأول
مشروع قانون 2023 بشأن سلامة المنتجات والبنية التحتية للاتصالات السلكية واللاسلكية (متطلبات الأمن للمنتجات ذات الصلة)

الجدول الزمني لإصدار مشروع قانون PSTI وتنفيذه

تمت الموافقة على مشروع قانون PSTI في ديسمبر 2022. نشرت الحكومة مسودة كاملة لمشروعات PSTI (متطلبات السلامة للمنتجات المرتبطة ذات الصلة) في أبريل 2023,وتم توقيع القوانين في 14 سبتمبرسيتم تطبيق نظام سلامة المنتجات المتصلة بالمستهلك في 29 أبريل 2024.

وثائق قانون PSTI
1قانون أمن المنتجات والبنية التحتية للاتصالات في المملكة المتحدة نظام أمن المنتجات والبنية التحتية للاتصالات في المملكة المتحدة.
الموقع الإلكتروني: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime.

2مشروع قانون أمن المنتجات والبنية التحتية للاتصالات 2022
قانون أمن المنتجات والبنية التحتية للاتصالات 2022
الموقع الإلكتروني: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3مشروع قانون السلامة المنتج والبنية التحتية للاتصالات السلكية واللاسلكية (المتطلبات الأمنية للمنتجات ذات الصلة) 2023
أمن المنتجات وبنية التحتية للاتصالات (متطلبات الأمان للمنتجات القابلة للاتصال ذات الصلة)
الموقع: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

المتطلبات الخاصة لقانون PSTI في المملكة المتحدة
يتم تقسيم متطلبات أمن الشبكة في قانون PSTI إلى ثلاثة جوانب أساسا:
حماية كلمة المرور الافتراضية العالمية
إدارة وتنفيذ تقارير الضعف
تحديث البرنامج

هذه المتطلبات يمكن تقييمها مباشرة على أساس قانون PSTI، أو يمكن تقييمها على أساس ETSI EN 303 645، وهو معيار الأمن السيبراني لمنتجات إنترنت الأشياء الاستهلاكية،لإثبات الامتثال لقانون PSTIوبعبارة أخرى، فإن الوفاء بمتطلبات الفصول الثلاث ومشاريع معيار ETSI EN 303 645 يعادل الوفاء بمتطلبات قانون PSTI البريطاني.

إن ETSI EN 303 645 هو معيار للأمن والخصوصية لمنتجات إنترنت الأشياء، بما في ذلك 13 فئة من المتطلبات التالية:

حماية كلمة المرور الافتراضية العالمية
إدارة وتنفيذ تقارير الضعف
تحديث البرنامج
تخزين معايير الأمان الذكية
أمن الاتصالات
تقليل سطح الهجوم المعرض
حماية البيانات
سلامة البرنامج
مقاومة النظام للانقطاعات
البيانات الالكترونية لنظام التحقق
تسهيل حذف البيانات الشخصية للمستخدمين
تبسيط تركيب وصيانة المعدات
التحقق من صحة بيانات الإدخال

كيفية إثبات الامتثال لمتطلبات قانون PTSI البريطاني
الحد الأدنى من المتطلبات هو الوفاء بمتطلبات قانون PSTI الثلاثة المتعلقة بكلمات المرور ودورات صيانة البرمجيات وتقارير الثغرات.وتقديم الوثائق التقنية مثل تقارير التقييم لهذه المتطلباتونحن نوصي باستخدام ETSI EN 303 645 لتقييمات قانون PSTI في المملكة المتحدة.هذه هي أيضا أفضل طريقة لتمهيد الطريق لمتطلبات الأمن الإلكتروني لتوجيهات الاتحاد الأوروبي CE RED ليتم تطبيقها بدءا من 1 أغسطس، 2025!