一、内容导读
围绕UK-PSTI认证 英国无线功能产品PSTI认证机构的电池 / 电子电气主题，整理适用场景、资料准备、检测认证沟通流程和法规标准复核要点。
二、核心内容整理
2024年4月29日起英国即将强制执行网络安全PSTI法案。根据英国在2023年4月29日颁布的《产品安全和电信基础设施法案2023》，英国将在2024年4月29日起开始强制执行联网消费设备的网络安全要求，适用于英格兰、苏格兰、威尔士、北爱尔兰。截止目前，距离现在只有短短3个多月时间了，各大出口英国市场的制造厂商需要尽快完成PSTI认证，以确保顺利进入英国市场。检测机构服务机构可以为企业办理英国PSTI认证检测服务。PSTI法案详细介绍如下：英国消费者可连接产品安全制度将于2024 年 4 月 29 日生效并强制执行。规定了对向英国消费者提供产品的更低 安全要求，基于ETSI EN 303 645 V2.1.1以及ISO/IEC 29147:2018《信息技术-安全技术-漏洞披露标准》（2018年第2版）两个标准，对密码、最短安全更新时间周期、如何报告安全问题等进行了相应的规定和要求。检测机构服务机构一直在信息安全领域不断深耕，可以为企业提供ETSI EN 303 645以及英国PSTI认证测试服务。PSTI法案发布和执行时间轴:PSTI法案于 2022 年 12 月获得批准。政府于 2023 年 4 月发布了PSTI （相关可连接产品的安全要求）法案的完整草案，这些法案于2023年 9 月 14 日签署成为法律。消费者可连接产品安全制度将于 2024 年 4 月 29 日生效。PSTI法案：
- 英国产品安全和电信基础设施（产品安全）PSTI法案 The UK Product Security and Telecommunications Infrastructure (Product Security) regime.
- 2022 年产品安全和电信基础设施法案 Product Security and Telecommunications Infrastructure Act 2022
- 2023 年产品安全和电信基础设施（相关可连接产品的安全要求）法案 The Product Security and Telecommunications Infrastructure (Security Requirements for Relevant Connectable Products) Regulations 2023
英国PSTI法案覆盖产品范围：PSTI管控产品范围：包括互联网连接的产品，但不仅限于互联网连接的产品，典型的产品包括：智能电视、IP摄像机、路由器、智能照明和家用产品等等。不在PSTI管控范围的产品包括计算机（a) 台式电脑；(b) 笔记本电脑；(c) 不具备连接蜂窝网络能力的平板电脑（根据制造商的预期用途，专为14岁以下儿童设计的，不属于例外产品）、医疗产品、智能电表产品、电动汽车充电器，及蓝牙一对一连接产品。请注意，这些产品也可能有网络安全要求，但不在PSTI法案管控范围，而是可能由其它法案管控。英国PSTI法案具体要求：PSTI法案对网络安全的要求主要分为三个方面：
- 通用默认密码安全
- 弱点报告管理与执行
- 软件更新
这些要求可以根据PSTI法案直接进行评估，也可以通过引用消费者物联网产品的网络安全标准ETSI EN 303 645进行评估来证明产品符合PSTI法案。也就是说，满足ETSI EN 303 645 标准的三个章节和项目的要求就等同于符合英国PSTI法案的要求。
ETSI EN 303 645针对物联网产品安全及隐私的标准，含如下13类要求：
- 通用默认密码安全
- 弱点报告管理与执行
- 软件更新
- 机敏安全参数保存
- 通讯安全
- 减少暴露攻击面
- 保护个人资料
- 软件完整
三、适用场景与资料准备
适用场景：产品检测认证前期咨询、出口合规资料准备、报告/证书办理沟通、平台或客户验厂资料整理。
建议准备：产品型号、说明书、关键材料清单、产品图片、目标市场、销售渠道、已有报告/证书、样品状态和委托要求。
四、检测认证沟通流程
- 确认产品类别、用途和目标市场。
- 初步识别适用标准、检测项目、认证路径和资料缺口。
- 准备样品、说明书、关键材料和企业主体资料。
- 按项目要求进行检测、认证申请或资料递交沟通。
- 出具报告/证书后核对编号、委托信息、样品信息、标准版本和使用范围。
五、法规与标准复核提示
电池和电子电气内容建议复核 IEC/EN/UL 标准、UN38.3、目标市场电池法规及运输合规要求。
六、科证检测可提供的支持
科证检测可协助企业进行检测认证需求沟通、资料清单整理、标准法规初步识别、报告证书查询入口引导和项目进度沟通。正式结论以受理后的项目评估、检测数据和签发文件为准。