د محصول خوندیتوب او مخابراتي زیربنا قانون 2023 مطابق (PSTI) د انګلستان لخوا د اپریل په 29 ، 2023 کې خپور شوی ، انګلستان به د 29 اپریل 2024 څخه د وصل شوي مصرف کونکي وسیلو لپاره د شبکې امنیت اړتیاو پلي کول پیل کړي ، چې په انګلستان ، سکاټلینډ ، ویلز او شمالي ایرلینډ کې پلي کیږي. سرغړونکي شرکتونه به تر 10 ملیون پونډه یا د دوی د نړیوال عاید 4٪ جریمې سره مخ شي.
1. د PSTI قانون پیژندنه:
د انګلستان د مصرف کونکو سره د محصول خوندیتوب پالیسي به د اپریل په 29 ، 2024 کې پلي کیږي او پلي کیږي. د دې نیټې څخه پیل کیږي ، قانون به د محصولاتو تولید کونکو ته اړتیا ولري چې د برتانوي مصرف کونکو سره وصل وي ترڅو لږترلږه د خوندیتوب اړتیاو سره مطابقت ولري. دا لږترلږه امنیتي اړتیاوې د انګلستان د مصرف کونکي انټرنیټ د شیانو د امنیت تمرین لارښودونو پراساس دي ، د نړۍ په کچه مخکښ مصرف کونکي انټرنیټ د شیانو امنیت معیار ETSI EN 303 645 ، او د سایبر ګواښ ټیکنالوژۍ لپاره د انګلستان د مستند ادارې سپارښتنې ، د ملي سایبر امنیت مرکز. دا سیسټم به دا هم ډاډه کړي چې د دې محصولاتو رسولو لړۍ کې نور کاروبارونه د برتانوي مصرف کونکو او سوداګرۍ ته د غیر خوندي مصرفي توکو له پلور څخه مخنیوي کې رول لوبوي.
دا سیسټم د قانون دوه برخې لري:
1) د محصول خوندیتوب او مخابراتي زیربنا (PSTI) د 2022 قانون لومړۍ برخه؛
2) د محصول امنیت او مخابراتي زیربنا (د اړوندو تړلو محصولاتو لپاره د امنیت اړتیاوې) د 2023 قانون.
2. د PSTI قانون د محصول سلسله پوښي:
1) د PSTI کنټرول شوي محصول سلسله:
پدې کې د انټرنیټ سره تړلي محصولات شامل دي، مګر محدود ندي. په عادي محصولاتو کې شامل دي: سمارټ تلویزیون، IP کیمره، روټر، هوښیار رڼا او د کور محصولات.
2) هغه محصولات چې د PSTI کنټرول له ساحې بهر دي:
د کمپیوټرونو په شمول (الف) ډیسټاپ کمپیوټرونه؛ (ب) لپ ټاپ کمپیوټر؛ (c) ټابلیټونه چې د سیلولر شبکو سره د وصل کیدو وړتیا نلري (په ځانګړي ډول د 14 کالو څخه کم عمر ماشومانو لپاره د تولید کونکي د ټاکل شوي کارونې سره سم ډیزاین شوي ، استثنا نه ده) ، طبي محصولات ، د سمارټ میټر محصولات ، د بریښنایی موټرو چارجرونه ، او بلوتوټ یو - پر یو پیوستون محصولات. مهرباني وکړئ په یاد ولرئ چې دا محصولات ممکن د سایبر امنیت اړتیاوې هم ولري، مګر دوی د PSTI قانون لخوا پوښل شوي ندي او ممکن د نورو قوانینو لخوا تنظیم شي.
3. درې مهم ټکي چې باید د PSTI قانون تعقیب کړي:
د PSTI قانون دوه لویې برخې لري: د محصول خوندیتوب اړتیاوې او د مخابراتو زیربنا لارښوونې. د محصول خوندیتوب لپاره، درې مهم ټکي شتون لري چې ځانګړې پاملرنې ته اړتیا لري:
1) د پاسورډ اړتیاوې، د تنظیمي احکامو پر بنسټ 5.1-1، 5.1-2. د PSTI قانون د یونیورسل ډیفالټ پاسورډونو کارول منع کوي. دا پدې مانا ده چې محصول باید یو ځانګړی ډیفالټ پاسورډ تنظیم کړي یا کاروونکو ته اړتیا ولري چې د دوی په لومړي کارولو کې پاسورډ تنظیم کړي.
2) د امنیت مدیریت مسلې ، د تنظیمي مقرراتو 5.2-1 پراساس ، تولید کونکي اړتیا لري د زیان مننې افشا کولو پالیسي رامینځته او په عامه توګه افشا کړي ترڅو ډاډ ترلاسه شي چې هغه اشخاص چې زیان منونکي کشف کولی شي تولید کونکو ته خبر ورکړي او ډاډ ترلاسه کړي چې تولید کونکي کولی شي سمدستي پیرودونکو ته خبر ورکړي او د ترمیم اقدامات چمتو کړي.
3) د خوندیتوب تازه کولو دوره، د تنظیمي مقرراتو 5.3-13 پراساس، تولید کونکي باید د لنډ وخت موده روښانه او افشا کړي چې دوی به د خوندیتوب تازه معلومات چمتو کړي، ترڅو پیرودونکي د خپلو محصولاتو د خوندیتوب تازه مالتړ مودې په اړه پوه شي.
4. د PSTI قانون او ETSI EN 303 645 د ازموینې پروسه:
1) د نمونې ډاټا چمتو کول: د نمونو 3 سیټونه په شمول کوربه او لوازم، نه کوډ شوی سافټویر، د کاروونکي لارښودونه/تخصصات/اړونده خدمتونه، او د ننوتلو حساب معلومات
2) د ازموینې چاپیریال رامینځته کول: د کارونکي لارښود سره سم د ازموینې چاپیریال رامینځته کړئ
3) د شبکې امنیت ارزونې اجرا کول: د فایل بیاکتنه او تخنیکي ازموینه، د عرضه کوونکي پوښتنلیکونه چک کول، او د فیډبیک چمتو کول
4) د ضعف ترمیم: د ضعیف مسلو حل کولو لپاره مشورتي خدمات چمتو کړئ
5) د PSTI ارزونې راپور یا ETSI EN 303645 ارزونې راپور چمتو کړئ
5. د PSTI قانون اسناد:
1) د انګلستان د محصول امنیت او مخابراتي زیربنا (د محصول امنیت) رژیم.
https://www.gov.uk/government/publications/the-uk-product-security-and- telecommunications-infrastructure-product-security-regime
2) د محصول امنیت او مخابراتي زیربنا قانون 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3) د محصول امنیت او مخابراتي زیربنا (د اړوندو ارتباطي محصولاتو لپاره د امنیت اړتیاوې) مقررات 2023
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
تر اوسه پورې، دا د 2 میاشتو څخه لږ وخت لري. دا وړاندیز کیږي چې لوی تولید کونکي چې د انګلستان بازار ته صادروي ژر تر ژره د PSTI تصدیق بشپړ کړي ترڅو د انګلستان بازار ته اسانه ننوتل ډاډمن کړي.
د پوسټ وخت: مارچ 11-2024
