إدارة وصيانة بيانات الامتثال لمبادرة الامتثال لمعايير العلوم والتكنولوجيا والابتكار في المملكة المتحدة: دليل إرشادي

يضع قانون أمن المنتجات والبنية التحتية للاتصالات السلكية واللاسلكية (PSTI)، الذي دخل حيز التنفيذ في 29 أبريل 2024، لوائح جديدة للأمن السيبراني للمنتجات الاستهلاكية القابلة للتوصيل في المملكة المتحدة. من بين متطلباته الرئيسية بيان الامتثال، وهو مستند يجب على المصنعين والمستوردين والموزعين إعداده لإثبات التزامهم بأحكام القانون.

إذا كنت تواجه صعوبة في فهم تعقيدات بيان الامتثال لقانون الامتثال لقانون PSTI، فإن هذه المقالة تقدم شرحًا مباشرًا لما هو مطلوب، مما يتيح لك إنشاء مستند متوافق بسهولة.

ما هو بيان الامتثال الخاص بمبادرة الامتثال في المملكة المتحدة PSTI؟

بيان الامتثال لقانون أمن المنتجات والبنية التحتية للاتصالات السلكية واللاسلكية في المملكة المتحدة هو مستند يشهد بأن منتجاتك الاستهلاكية القابلة للاتصال بالإنترنت تفي بمتطلبات الأمان المنصوص عليها في قانون أمن المنتجات والبنية التحتية للاتصالات السلكية واللاسلكية لعام 2022. يضع قانون PSTI المعايير القانونية لتصنيع واستيراد وتوزيع الأجهزة القابلة للاتصال بالإنترنت (المعروفة أحيانًا باسم أجهزة إنترنت الأشياء أو إنترنت الأشياء) في المملكة المتحدة. وهو مصمم لتعزيز الأمن السيبراني وحماية بيانات المستهلكين.

تعرف على المزيد حول متطلبات قانون المملكة المتحدة لمعلومات العلوم والتكنولوجيا والابتكار ونطاقه: قانون PSTI في المملكة المتحدة: دليل المصنعين للامتثال

على الرغم من أن الامتثال يقوم على أساس الإعلان الذاتي دون الحاجة القانونية لاختبار طرف ثالث أو عمليات مراجعة أو منح الشهادات، يجب أن يتضمن كل منتج مشمول بالقانون بيان امتثال. يطمئن هذا المستند العملاء والمنظمين أن منتجك يلتزم بمعايير القانون لكلمات المرور الآمنة وشفافية تحديثات الأمان والإفصاح عن الثغرات الأمنية 

يمكن أن يؤدي عدم الامتثال للقانون إلى إجراءات إنفاذ، وغرامات تصل إلى 10 ملايين جنيه إسترليني أو 4% من الإيرادات العالمية، وسحب المنتجات غير المتوافقة وفضح المنتجات غير المتوافقة علنًا.

ما هي المعلومات التي يجب تضمينها في بيان الامتثال لمبادرة الامتثال لمعايير العلوم والتكنولوجيا والابتكار؟

يتطلب قانون PSTI تفاصيل محددة يجب تضمينها في بيان الامتثال لكل منتج قابل للتوصيل للمستهلك للتحقق من الالتزام بمعايير الأمان القانونية. فيما يلي العناصر الأساسية:

1. تعريف المنتج ووصفه:

   • اسم المنتج وطرازه.

   • وصف للميزات الأساسية للمنتج والقدرات القابلة للتوصيل.

2. التدابير الأمنية المنفذة:

   • نظرة عامة على المتطلبات الأمنية المنفذة، بما في ذلك:

     • سياسة كلمة المرور الافتراضية: كيفية التعامل مع كلمات المرور الافتراضية التي يمكن تخمينها بسهولة.

     • سياسة تحديث البرامج الثابتة والبرمجيات: التدابير والبروتوكولات الأمنية المعمول بها لحماية التحديثات.

     • تدابير الحماية الأخرى (مثل تشفير البيانات وأمن الشبكة).

3. فترة التحديث الأمني:

   • المدة التي سيتم توفير تحديثات الأمان خلالها.

   • معلومات واضحة وشفافة حول المكان الذي يمكن للمستهلكين العثور فيه على تفاصيل حول التحديثات الأمنية.

4. سياسة الكشف عن الثغرات الأمنية:

   • نقطة الاتصال للإبلاغ عن الثغرات الأمنية.

   • سيتم تقديم وصف لكيفية معالجة المشكلات التي تم الإبلاغ عنها والتحديثات التي سيتم تقديمها إلى المُبلِّغ.

5. التحقق من الامتثال:

   • بيان بأن المنتج، من وجهة نظر الشركة المصنعة، يتوافق مع متطلبات الأمان المنصوص عليها في قانون PSTI.

   • توقيع أو تفويض من الشركة المصنعة يؤكد الامتثال.

6. حفظ السجلات:

   • التأكيد على أن الشركة المصنعة ستحتفظ بسجلات الامتثال لمدة 10 سنوات أو حسب الاقتضاء.

   • أي وثائق أخرى تدعم الامتثال، مثل نتائج الاختبار أو التحقق الخارجي.

إن تضمين هذه العناصر يضمن أن يكون بيان الامتثال شاملاً ويفي بمتطلبات التوثيق المنصوص عليها في قانون منع ومكافحة الإرهاب.

كيف يمكنني إنشاء بيان امتثال PSTI PSTI؟

ينطوي إنشاء بيان امتثال متوافق مع قانون PSTI على سلسلة من الخطوات المخطط لها بعناية. اتبع هذا الدليل للتأكد من أن مستندك يلبي جميع متطلبات قانون PSTI:

1. جمع تفاصيل المنتج ومعلومات الأمان:

   • اجمع التفاصيل الموضحة في القسم أعلاه، بما في ذلك معلومات عن تحديد المنتج والتدابير الأمنية المطبقة وغير ذلك.

2. قم بصياغة البيان وفقًا لمواصفات قانون PSTI:

   • قم بهيكلة المستند ليشمل كل عنصر مطلوب: تعريف المنتج، والتدابير الأمنية، وفترة التحديث، وجهة الاتصال الخاصة بالإفصاح.

   • اذكر أن المنتج يتوافق مع متطلبات الأمان المنصوص عليها في قانون PSTI بناءً على تقييمك.

   • إرفاق توقيع أو تفويض من ممثل الشركة المصنعة المسؤول.

3. المراجعة والتحقق:

   • تحقق من دقة واكتمال كل قسم من الأقسام مقارنةً بمتطلبات قانون PSTI.

   • قم بإجراء مراجعة داخلية شاملة للتأكد من توافق جميع التفاصيل مع ميزات الأمان الخاصة بمنتجك وأن جميع البيانات المطلوبة موجودة.

   • اطلب المدخلات من فرقك الفنية والقانونية وفرق الامتثال - أو من خبير خارجي مثل QIMA/CCLab - لضمان أن المستند يفي بالمعايير القانونية.

4. وضع اللمسات الأخيرة والتنسيق:

   • ضع اللمسات الأخيرة على المستند بتنسيق واضح واحترافي يسهل قراءته وفهمه.

   • تأكد من عرض معلومات الاتصال الخاصة بالإبلاغ عن الثغرات الأمنية بشكل بارز.

   • قم بتخزين بيان الامتثال لأغراض حفظ السجلات وتضمين نسخة مع كل منتج.

5. إرسال أو نشر:

   • إرفاق بيان الامتثال بالمنتجات التي يتم توزيعها أو بيعها، وإتاحته للجمهور إذا لزم الأمر.

   • ضع في اعتبارك الاحتفاظ بنسخة رقمية يمكن الوصول إليها من خلال موقعك الإلكتروني للرجوع إليها من قبل المستهلكين.

ضمان الامتثال لمعايير ضمان الجودة الشاملة/مختبر مراقبة الجودة

على الرغم من أن التشاور مع خبراء الطرف الثالث ليس مطلوبًا من الناحية القانونية، إلا أن التشاور مع خبراء الطرف الثالث يمكن أن يبسط عملية بيان الامتثال من خلال تحديد الثغرات الأمنية وتوجيه التوثيق وضمان الالتزام بمتطلبات قانون الامتثال لمعايير أمن المعلومات.

QIMA، من خلال مختبر اختبار الأمن السيبراني المعتمد التابع لشركة CCLab, يقدم التقييمات والاختبارات والاعتمادات والاستشارات لمساعدة المصنعين والمستوردين والموزعين على إثبات الامتثال الفعال للجزء الأول، وهو متطلبات أمن المنتجات، من قانون أمن المعلومات والاتصالات وتقنية المعلومات. نحن نرشدك خلال كل خطوة من خطوات الامتثال لقانون PSTI مما يسمح لك ببيع منتجاتك في سوق المملكة المتحدة وأنت مطمئن البال. اعمل معنا لضمان الامتثال، وتجنب عمليات الاستدعاء، وحماية سمعة علامتك التجارية.

اعرف المزيد عن خدماتنا للأمن السيبراني أو اتصل بنا اليوم.