2024 අප්රේල් 29 සිට, එක්සත් රාජධානිය Cybersecurity PSTI පනත බලාත්මක කිරීමට සූදානම් වේ:
2023 අප්රේල් 29 වන දින එක්සත් රාජධානිය විසින් නිකුත් කරන ලද නිෂ්පාදන ආරක්ෂාව සහ විදුලි සංදේශ යටිතල පහසුකම් පනත 2023 අනුව, එක්සත් රාජධානිය 2024 අප්රේල් 29 වන දින සිට එංගලන්තය, ස්කොට්ලන්තය, වේල්සය සහ උතුරු අයර්ලන්තයට අදාළ වන සම්බන්ධිත පාරිභෝගික උපාංග සඳහා ජාල ආරක්ෂණ අවශ්යතා බලාත්මක කිරීම ආරම්භ කරනු ඇත. මේ වන විට, ඉතිරිව ඇත්තේ දින කිහිපයක් පමණක් වන අතර, එක්සත් රාජධානියේ වෙළඳපොළට අපනයනය කරන ප්‍රධාන නිෂ්පාදකයින් සම්පූර්ණ කළ යුතුයPSTI සහතිකයඑක්සත් රාජධානියේ වෙළඳපොළට සුමට ඇතුල් වීම සහතික කිරීම සඳහා හැකි ඉක්මනින්.
PSTI පනතේ සවිස්තරාත්මක හැඳින්වීම පහත පරිදි වේ:
UK Consumer Connect නිෂ්පාදන ආරක්ෂණ ප්‍රතිපත්තිය බලාත්මක වන අතර 2024 අප්රේල් 29 දින සිට බලාත්මක වනු ඇත. මෙම දිනයේ සිට, බ්‍රිතාන්‍ය පාරිභෝගිකයින් හා සම්බන්ධ විය හැකි නිෂ්පාදන නිෂ්පාදකයින් අවම ආරක්ෂණ අවශ්‍යතාවලට අනුකූල වීම නීතියෙන් අවශ්‍ය වේ. මෙම අවම ආරක්ෂක අවශ්යතා පදනම් වී ඇත්තේ UK Consumer Internet of Things ආරක්ෂක ප්‍රායෝගික මාර්ගෝපදේශ, ගෝලීය වශයෙන් ප්‍රමුඛ පෙළේ පාරිභෝගික අන්තර්ජාල ආරක්ෂණ ප්‍රමිතිය වන ETSI EN 303 645., සහ UK's Network Threat Technology Authority, National Cybersecurity Center හි නිර්දේශ මත ය. අනාරක්ෂිත පාරිභෝගික භාණ්ඩ බ්‍රිතාන්‍ය පාරිභෝගිකයින්ට සහ ව්‍යාපාරවලට විකිණීම වැළැක්වීම සඳහා මෙම නිෂ්පාදනවල සැපයුම් දාමයේ අනෙකුත් ව්‍යාපාර කාර්යභාරයක් ඉටු කරන බව මෙම ක්‍රමය සහතික කරයි.
මෙම පද්ධතියට නීති දෙකක් ඇතුළත් වේ:
1. 2022 නිෂ්පාදන ආරක්ෂාව සහ විදුලි සංදේශ යටිතල පහසුකම් (PSTI) පනතේ 1 කොටස;
2. 2023 නිෂ්පාදන ආරක්ෂාව සහ විදුලි සංදේශ යටිතල පහසුකම් (අදාළ සම්බන්ධිත නිෂ්පාදන සඳහා ආරක්ෂක අවශ්යතා) පනත.
PSTI පනත නිකුත් කිරීම සහ ක්රියාත්මක කිරීමේ කාල නියමය:
PSTI පනත 2022 දෙසැම්බර් මාසයේදී අනුමත කරන ලදී. 2023 සැප්තැම්බර් 14 දින නීතියට අත්සන් කරන ලද PSTI (ආශ්‍රිත සම්බන්ධිත නිෂ්පාදන සඳහා වන ආරක්ෂණ අවශ්යතා) පනත් කෙටුම්පතේ සම්පූර්ණ කෙටුම්පත රජය විසින් නිකුත් කරන ලදී. 2024 අප්රේල් 29 දින සිට බලපැවැත්වේ.
එක්සත් රාජධානියේ PSTI පනත නිෂ්පාදන පරාසය ආවරණය කරයි:
· PSTI පාලනය කළ නිෂ්පාදන පරාසය:
එයට අන්තර්ජාලයට සම්බන්ධ නිෂ්පාදන ඇතුළත් නමුත් ඒවාට සීමා නොවේ. සාමාන්‍ය නිෂ්පාදනවලට ඇතුළත් වන්නේ: ස්මාර්ට් රූපවාහිනිය, IP කැමරාව, රවුටරය, බුද්ධිමත් ආලෝකකරණය සහ ගෘහ නිෂ්පාදන.
උපලේඛනය 3 PSTI පාලන විෂය පථය තුළ නොමැති සම්බන්ධිත නිෂ්පාදන හැර:
පරිගණක (අ) ඩෙස්ක්ටොප් පරිගණක ඇතුළුව; (ආ) ලැප්ටොප් පරිගණකය; (ඇ) සෙලියුලර් ජාල වෙත සම්බන්ධ වීමට හැකියාවක් නොමැති ටැබ්ලට් (නිෂ්පාදකයාගේ අපේක්ෂිත භාවිතය අනුව වයස අවුරුදු 14 ට අඩු ළමුන් සඳහා විශේෂයෙන් නිර්මාණය කර ඇත, ව්‍යතිරේකයක් නොවේ), වෛද්‍ය නිෂ්පාදන, ස්මාර්ට් මීටර නිෂ්පාදන, විදුලි වාහන චාජර් සහ බ්ලූටූත් එකක් -on-one සම්බන්ධතා නිෂ්පාදන. මෙම නිෂ්පාදනවලට සයිබර් ආරක්ෂණ අවශ්යතා ද තිබිය හැකි නමුත් ඒවා PSTI පනතෙන් ආවරණය නොවන අතර වෙනත් නීති මගින් නියාමනය කළ හැකි බව කරුණාවෙන් සලකන්න.
යොමු ලේඛන:
එක්සත් රාජධානියේ GOV විසින් නිකුත් කරන ලද PSTI ගොනු:
නිෂ්පාදන ආරක්ෂාව සහ විදුලි සංදේශ යටිතල පහසුකම් පනත 2022. පරිච්ඡේදය 1- ආරක්ෂක ප්‍රතිසංස්කරණ - නිෂ්පාදනවලට අදාළ ආරක්ෂක අවශ්යතා.
බාගත කිරීමේ සබැඳිය:
https://www.gov.uk/government/publications/the-uk-product security-and-telecommunications-infrastructure-product-security-regime
ඉහත සබැඳියේ ඇති ගොනුව නිෂ්පාදන පාලනය කිරීම සඳහා අදාළ අවශ්යතා පිළිබඳ සවිස්තරාත්මක විස්තරයක් සපයන අතර, ඔබට යොමු කිරීම සඳහා පහත සබැඳියේ අර්ථ නිරූපණය ද යොමු කළ හැකිය:
https://www.gov.uk/guidance/the-product-security-and-telecommunications infrastructure-psti-bill-product-security factsheet
PSTI සහතිකය නොකිරීම සඳහා දඬුවම් මොනවාද?
උල්ලංඝනය කරන සමාගම්වලට පවුම් මිලියන 10ක් හෝ ඔවුන්ගේ ගෝලීය ආදායමෙන් 4%ක් දක්වා දඩ මුදලක් අය කෙරේ. මීට අමතරව, රෙගුලාසි උල්ලංඝනය කරන නිෂ්පාදන ද ආපසු කැඳවනු ලබන අතර උල්ලංඝනය කිරීම් පිළිබඳ තොරතුරු ප්රසිද්ධ කරනු ලැබේ.
එක්සත් රාජධානියේ PSTI පනතේ නිශ්චිත අවශ්යතා:
1, PSTI පනත යටතේ ජාල ආරක්ෂාව සඳහා වන අවශ්යතා ප්‍රධාන වශයෙන් අංශ තුනකට බෙදා ඇත:
1) විශ්ව පෙරනිමි මුරපද ආරක්ෂාව
2) දුර්වලතා වාර්තා කළමනාකරණය සහ ක්රියාත්මක කිරීම
3) මෘදුකාංග යාවත්කාලීන
මෙම අවශ්යතා PSTI පනත යටතේ සෘජුව ඇගයීමට ලක් කළ හැක, නැතහොත් PSTI පනතට අනුකූල බව ප්‍රදර්ශනය කිරීම සඳහා පාරිභෝගික IoT නිෂ්පාදන සඳහා ජාල ආරක්ෂණ ප්‍රමිතිය ETSI EN 303 645 වෙත යොමු කිරීමෙන් ඇගයීමට ලක් කළ හැක. එනම්, ETSI EN 303 645 ප්‍රමිතියේ පරිච්ඡේද තුනේ සහ ව්‍යාපෘතිවල අවශ්යතා සපුරාලීම එක්සත් රාජධානියේ PSTI පනතේ අවශ්‍යතාවලට අනුකූල වීමට සමාන වේ.
2, IoT නිෂ්පාදනවල ආරක්ෂාව සහ පෞද්ගලිකත්වය සඳහා වන ETSI EN 303 645 ප්‍රමිතියට පහත අවශ්යතා වර්ග 13 ඇතුළත් වේ:
1) විශ්ව පෙරනිමි මුරපද ආරක්ෂාව
2) දුර්වලතා වාර්තා කළමනාකරණය සහ ක්රියාත්මක කිරීම
3) මෘදුකාංග යාවත්කාලීන
4) ස්මාර්ට් ආරක්ෂණ පරාමිතිය සුරැකීම
5) සන්නිවේදන ආරක්ෂාව
6) ප්රහාරක මතුපිට නිරාවරණය අඩු කරන්න
7) පුද්ගලික තොරතුරු ආරක්ෂා කිරීම
8) මෘදුකාංග අඛණ්ඩතාව
9) පද්ධති ප්‍රති-මැදිහත්වීමේ හැකියාව
10) පද්ධති දුරමිතික දත්ත පරීක්ෂා කරන්න
11) පුද්ගලික තොරතුරු මකා දැමීමට පරිශීලකයින්ට පහසු වේ
12) උපකරණ ස්ථාපනය සහ නඩත්තුව සරල කිරීම
13) ආදාන දත්ත තහවුරු කරන්න
එක්සත් රාජධානියේ PSTI පනතේ අවශ්‍යතාවලට අනුකූල බව ඔප්පු කරන්නේ කෙසේද?
අවම අවශ්‍යතාවය වන්නේ මුරපද, මෘදුකාංග නඩත්තු චක්‍ර සහ අවදානම් වාර්තා කිරීම සම්බන්ධයෙන් PSTI පනතේ අවශ්යතා තුන සපුරාලීම සහ මෙම අවශ්යතා සඳහා ඇගයීම් වාර්තා වැනි තාක්ෂණික ලේඛන සැපයීම සහ අනුකූලතාව පිළිබඳ ස්වයං ප්‍රකාශයක් සිදු කිරීමයි. එක්සත් රාජධානියේ PSTI පනත ඇගයීම සඳහා ETSI EN 303 645 භාවිතා කිරීමට අපි යෝජනා කරමු. 2025 අගෝස්තු 1 සිට ඇරඹෙන EU CE RED නියෝගයේ සයිබර් ආරක්ෂණ අවශ්යතා අනිවාර්ය ක්රියාත්මක කිරීම සඳහා වන හොඳම සූදානම මෙයයි!
යෝජිත මතක් කිරීම:
අනිවාර්ය දිනය පැමිණීමට පෙර, නිෂ්පාදකයින් විසින් නිෂ්පාදනය සඳහා වෙළඳපොළට ඇතුළු වීමට පෙර සැලසුම් කරන ලද නිෂ්පාදන සම්මත අවශ්යතා සපුරාලන බවට සහතික විය යුතුය. නිෂ්පාදන සැලසුම් කිරීම, නිෂ්පාදනය සහ අපනයනය වඩා හොඳින් සැලසුම් කිරීම සහ නිෂ්පාදන ආරක්ෂිත ප්‍රමිතීන් සපුරාලන බව සහතික කිරීම සඳහා, නිෂ්පාදන සංවර්ධන ක්‍රියාවලියේදී අදාළ නිෂ්පාදකයින් හැකි ඉක්මනින් අදාළ නීති සහ රෙගුලාසි අවබෝධ කර ගත යුතු බව Xinheng පරීක්ෂණය යෝජනා කරයි.
BTF පරීක්ෂණ විද්‍යාගාරයට PSTI පනතට ප්‍රතිචාර දැක්වීමේ පොහොසත් අත්දැකීම් සහ සාර්ථක අවස්ථා ඇත. දිගු කලක් තිස්සේ, අපි අපගේ ගනුදෙනුකරුවන් සඳහා වෘත්තීය උපදේශන සේවා, තාක්ෂණික සහාය, සහ පරීක්ෂණ සහ සහතික කිරීමේ සේවා ලබා දී ඇත, විවිධ රටවලින් සහතික ලබා ගැනීමට ව්‍යාපාර සහ ව්‍යවසායන්ට උපකාර කිරීම, නිෂ්පාදනවල ගුණාත්මකභාවය වැඩි දියුණු කිරීම, උල්ලංඝනය කිරීමේ අවදානම් අවම කිරීම, තරඟකාරී වාසි ශක්තිමත් කිරීම සහ ආනයන අපනයන වෙළඳ බාධක විසඳීම. ඔබට PSTI රෙගුලාසි සහ පාලිත නිෂ්පාදන කාණ්ඩ පිළිබඳව කිසියම් ප්‍රශ්නයක් ඇත්නම්, වැඩිදුර දැන ගැනීමට ඔබට අපගේ Xinheng පරීක්ෂණ කාර්ය මණ්ඩලය කෙලින්ම සම්බන්ධ කර ගත හැක!
පසු කාලය: අප්රේල්-25-2024
