การรับรองคําแนะนํา

ตามกฎหมายความปลอดภัยสินค้าและโครงสร้างพื้นฐานโทรคมนาคมปี 2023 ที่สหราชอาณาจักรประกาศเมื่อวันที่ 29 เมษายน 2023สหราชอาณาจักรจะเริ่มบังคับใช้ความต้องการความปลอดภัยของเครือข่ายสําหรับอุปกรณ์ผู้บริโภคที่เชื่อมต่อในวันที่ 29 เมษายน, 2024, ใช้ต่ออังกฤษ สกอตแลนด์ และเวลส์ ในอิอาร์แลนด์เหนือ ในขณะนี้ มันเหลือเพียงแค่ 3 เดือนผู้ผลิตรายใหญ่ที่ส่งออกสู่ตลาดอังกฤษจําเป็นต้องจบการรับรอง PSTI ในเร็วที่สุดเท่าที่จะทําได้ เพื่อให้แน่ใจว่าการเข้าสู่ตลาดอังกฤษจะเรียบร้อย.

รายละเอียดของกฎหมาย PSTI ดังนี้
ระเบียบความปลอดภัยของสินค้าที่เชื่อมต่อกับผู้บริโภคของสหราชอาณาจักรจะเริ่มมีผลและถูกบังคับใช้ในวันที่ 29 เมษายน 2024ผู้ผลิตสินค้าผู้บริโภคที่เชื่อมต่อในสหราชอาณาจักรจะถูกบังคับโดยกฎหมายให้ปฏิบัติตามความต้องการความปลอดภัยขั้นต่ําความต้องการความปลอดภัยขั้นต่ําเหล่านี้ถูกพัฒนาขึ้นจาก UK Consumer IoT Security Code of Practice ซึ่งเป็นมาตรฐานความปลอดภัยของ Consumer IoT อันดับหนึ่งของโลก ETSI EN 303 645,และคําแนะนําจากศูนย์รักษาความปลอดภัยทางไซเบอร์แห่งชาติ, อํานวยการทางเทคนิคของสหราชอาณาจักรเกี่ยวกับภัยคุกคามไซเบอร์ระบบนี้ยังจะทําให้แน่ใจว่าธุรกิจอื่น ๆ ในห่วงโซ่การจําหน่ายของสินค้าเหล่านี้มีบทบาทในการป้องกันสินค้าผู้บริโภคที่ไม่ปลอดภัยจากการขายไปยังผู้บริโภคและธุรกิจในสหราชอาณาจักร.
ระบบนี้ประกอบด้วยกฎหมายสองฉบับ

ธนาคารมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัย
ธนาคารมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัยมหาวิทยาลัย

กําหนดการปล่อยและบังคับใช้กฎหมาย PSTI

บิล PSTI ได้รับการอนุมัติในเดือนธันวาคม 2022 โดยรัฐบาลได้ตีพิมพ์ร่างข้อเสนอร่างเต็มของบิล PSTI (ความต้องการความปลอดภัยสําหรับสินค้าที่เกี่ยวข้อง) ในเดือนเมษายน 2023และกฎหมายถูกลงนามเป็นกฎหมายเมื่อวันที่ 14 กันยายนระบบความปลอดภัยสินค้าที่เชื่อมโยงกับผู้บริโภคจะเริ่มใช้ในวันที่ 29 เมษายน 2024

เอกสารตามกฎหมาย PSTI
1. UK Product Security and Telecommunications Infrastructure (Product Security) PSTI Act ระบบความปลอดภัยของสินค้าและโครงสร้างพื้นฐานโทรคมนาคมของสหราชอาณาจักร (Product Security)
เว็บไซต์: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime เว็บไซต์: https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2ธนาคารมหาสารคาม
กฎหมายความมั่นคงของสินค้าและโครงสร้างพื้นฐานโทรคมนาคม 2022
เว็บไซต์: https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3ธนาคารมหาวิทยาลัยราชภัฏอุดรธานี (ธนาคารมหาวิทยาลัยราชภัฏอุดรธานี)
กฎหมายการรักษาความปลอดภัยของสินค้าและพื้นฐานโทรคมนาคม (ความต้องการความปลอดภัยสําหรับสินค้าที่เชื่อมต่อที่เกี่ยวข้อง) ปี 2023
เว็บไซต์: https://www.legislation.gov.uk/uksi/2023/1007/contents/made

ความต้องการเฉพาะเจาะจงของกฎหมาย PSTI ของสหราชอาณาจักร
ความต้องการความปลอดภัยของเครือข่ายของกฎหมาย PSTI ส่วนใหญ่แบ่งออกเป็นสามด้าน:
การรักษารหัสผ่านแบบปกติทั่วไป
การจัดการและการดําเนินงานรายงานความเปราะบาง
อัพเดทซอฟต์แวร์

ความต้องการเหล่านี้สามารถถูกประเมินโดยตรงจากกฎหมาย PSTI หรือสามารถถูกประเมินจาก ETSI EN 303 645, มาตรฐานความปลอดภัยทางไซเบอร์สําหรับสินค้า IoT ของผู้บริโภคเพื่อแสดงให้เห็นถึงการปฏิบัติตามกฎหมาย PSTIหมายความว่า การตอบสนองความต้องการของสามบทและโครงการของมาตรฐาน ETSI EN 303 645 เท่ากับการตอบสนองความต้องการของกฎหมาย PSTI ของอังกฤษ

ETSI EN 303 645 เป็นมาตรฐานสําหรับความปลอดภัยและความเป็นส่วนตัวของสินค้า IoT รวมถึง 13 ประเภทของความต้องการต่อไปนี้

การรักษารหัสผ่านแบบปกติทั่วไป
การจัดการและการดําเนินงานรายงานความเปราะบาง
อัพเดทซอฟต์แวร์
การเก็บปารามิเตอร์ความปลอดภัยแบบสมาร์ท
ความปลอดภัยในการสื่อสาร
ลดพื้นที่โจมตีที่เปิดเผย
ป้องกันข้อมูลส่วนบุคคล
ความสมบูรณ์แบบของซอฟต์แวร์
ความต้านทานของระบบต่อการหยุด
การตรวจสอบข้อมูลเทเลเมตรีย์ระบบ
สะดวกให้ผู้ใช้บริการลบข้อมูลส่วนบุคคล
ปรับปรุงการติดตั้งและบํารุงรักษาอุปกรณ์
ยืนยันข้อมูล input

วิธีการแสดงให้เห็นว่ามีการปฏิบัติตามข้อบังคับของกฎหมาย PTSI ของสหราชอาณาจักร
ขั้นต่ําที่จําเป็นคือการตอบสนองความต้องการ 3 ข้อของกฎหมาย PSTI เกี่ยวกับรหัสผ่าน, วงจรการบํารุงรักษาซอฟต์แวร์ และรายงานความเปราะบางและให้เอกสารทางเทคนิค เช่น รายงานการประเมินสําหรับความต้องการเหล่านี้เราแนะนําการใช้ ETSI EN 303 645 สําหรับการประเมินกฎหมาย PSTI ของสหราชอาณาจักรนี่คือวิธีที่ดีที่สุดในการเตรียมพื้นที่ให้กับความต้องการความปลอดภัยทางไซเบอร์ของ EU CE REDปี 2025!