ЕБ киберкоопсуздук талаптарын аткарууда бутун сүйрөп жаткандай көрүнгөнү менен, Улуу Британия андай болбойт. Улуу Британиянын Продукт коопсуздугу жана телекоммуникация инфраструктурасынын 2023-жылдагы Регламентине ылайык, 2024-жылдын 29-апрелинен баштап Улуу Британия туташкан керектөөчү түзмөктөр үчүн тармактык коопсуздук талаптарын аткара баштайт.
1. Товарлар
Улуу Британиядагы 2022-жылга чейин Продукт коопсуздугу жана телекоммуникация инфраструктурасынын регламенти тармактын коопсуздугун көзөмөлдөөнү талап кылган продукциянын көлөмүн аныктайт. Албетте, ал интернет байланышы бар өнүмдөрдү камтыйт, бирок интернет байланышы бар өнүмдөр менен эле чектелбейт. Типтүү продуктыларга акылдуу сыналгылар, IP камералар, роутерлер, акылдуу жарыктандыруу жана тиричилик буюмдары кирет.
Атайын алынып салынган өнүмдөрдүн арасында компьютерлер, медициналык буюмдар, акылдуу эсептегичтер жана электр унааларын заряддоочу түзүлүштөр кирет. Сураныч, бул өнүмдөрдүн тармактык коопсуздук талаптары болушу мүмкүн экенин эске алыңыз, бирок алар PSTI жоболорунун алкагына кирбейт жана башка ченемдер менен жөнгө салынышы мүмкүн.
2. Конкреттүү талаптар?
Тармактын коопсуздугу боюнча PSTI жоболорунун талаптары негизинен үч аспектиге бөлүнөт
купуя сөз
Тейлөө цикли
Алсыздык жөнүндө отчет
Бул талаптарды түздөн-түз PSTI жоболоруна ылайык баалоого болот, же PSTI эрежелерине продукт шайкештигин көрсөтүү үчүн керектөөчүлөрдүн Интернети буюмдары үчүн ETSI EN 303 645 тармактык коопсуздук стандартына шилтеме берүү менен баалоого болот. Башкача айтканда, ETSI EN 303 645 стандартына жооп берүү Улуу Британиянын PSTI жоболорунун талаптарына жооп бергенге барабар.
3. ETSI EN 303 645 жөнүндө
ETSI EN 303 645 стандарты биринчи жолу 2020-жылы чыгарылган жана тез арада Европадан тышкары эл аралык деңгээлде кеңири колдонулган IoT түзмөк тармагынын коопсуздугун баалоо стандарты болуп калды. ETSI EN 303 645 стандартын колдонуу тармактын коопсуздугун баалоонун эң практикалык ыкмасы болуп саналат, ал негизги коопсуздуктун жакшы деңгээлин гана камсыз кылбастан, ошондой эле бир нече аутентификация схемаларынын негизин түзөт. 2023-жылы бул стандарт IECEE тарабынан расмий түрдө электр өнүмдөрү үчүн эл аралык сертификация схемасынын CB схемасы үчүн сертификаттоо стандарты катары кабыл алынган.
4. Нормативдик талаптарга ылайыктуулугун кантип далилдөө керек?
Минималдуу талап PSTI Актынын сырсөздөр, тейлөө циклдери жана аялуулугу жөнүндө отчеттуулукка байланыштуу үч талапка жооп берүү жана бул талаптарга ылайыктуулугун өз алдынча декларациялоо болуп саналат.
Кардарларыңызга эрежелердин сакталышын жакшыраак көрсөтүү үчүн жана сиздин максаттуу рынок Улуу Британия менен гана чектелбесе, баалоо үчүн эл аралык стандарттарды колдонуу акылга сыярлык. Бул ошондой эле 2025-жылдын августунан баштап Европа Биримдиги тарабынан ишке ашырыла турган киберкоопсуздук талаптарына жооп берүүгө даярдануунун маанилүү компоненти.
5. Сиздин продукт PSTI жоболорунун чегинде экенин аныктаңыз?
Биз IoT түзмөктөрү үчүн локалдуу тармактык маалыматтык коопсуздукту баалоо, консалтинг жана сертификация кызматтарын көрсөтүү үчүн бир нече жергиликтүү таанылган авторитеттүү лабораториялар менен кызматташат. Биздин кызматтарга төмөнкүлөр кирет:
Тармактык өнүмдөрдү иштеп чыгуу баскычында маалыматтык коопсуздук дизайнын консалтинг жана алдын ала текшерүүнү камсыз кылуу.
продукт RED директивасынын тармактык коопсуздук талаптарына жооп берерин көрсөтүү үчүн баа берүү
ETSI/EN 303 645 же улуттук киберкоопсуздук эрежелерине ылайык баалаңыз жана шайкештик же сертификация сертификатын бериңиз.
Посттун убактысы: 28-декабрь, 2023-жыл
