---

英国已在2024年4月29日起开始强制执行联网消费设备的网络安全要求，适用于英格兰、苏格兰、威尔士、北爱尔兰。各大出口英国市场的制造厂商要注意了，凡是在管控范围内的产品需要尽快完成PSTI认证，以确保产品顺利进入英国市场。

PSTI管控产品范围：

包括互联网连接的产品，但不仅限于互联网连接的产品，典型的产品包括：智能电视、IP摄像机、路由器、智能照明和智能音箱、网络终端、家庭摄像头可穿戴设备、家庭智能网关、智能家庭打印机、智能门锁、家用联网传感器等等。

英国PSTI认证具体要求：

PSTI认证对网络安全的要求主要分为三个方面：

1.通用默认密码安全

2.漏洞披露管理

3.软件更新

这些要求可以根据PSTI认证直接进行评估，也可以通过引用消费者物联网产品的网络安全标准ETSI EN 303 645标准进行评估来证明产品符合PSTI认证。也就是说，满足ETSI EN 303 645标准的三个章节和项目的要求就等同于符合英国PSTI认证的要求。

PSTI法案和ETSIEN 30364标准测试流程:

1.样品资料准备：
3套样品，含主机和配件、无加密的软体、使用说明书、规格书、相关服务和登录账户等资料。

2.测试环境建立：
依据使用说明书建立测试环境。

3.网络安全评估执行：
文件审查和技术测试、检查供应商问卷和提供反馈。

4.弱点修复：
提供咨询服务，修复弱点问题。

5.出具报告：
出具PSTI评估报告或ETSIEN 30364评估报告。

---