قانون PSTI في المملكة المتحدة: دليل المُصنّعين للامتثال

وفقًا لتقرير لعام 2020 من مؤسسة أمن الأشياء، فقط 1 من كل 5 مصنعين يشمل متطلبات الأمان في منتجاته القابلة للاتصال بالمستهلك، مما يترك المستهلكين عرضة للخطر. ومع وضع هذا في الاعتبار، قدمت الحكومة البريطانية قانون أمان المنتجات والبنية التحتية للاتصالات (PSTI)، وهو تنظيم مستقبلي للأمن السيبراني. يهدف هذا التشريع إلى تعزيز أمان المنتجات القابلة للاتصال بالمستهلك من خلال فرض متطلبات أمان دنيا يجب على المصنعين الالتزام بها.

في هذه المقالة، سنتعمق في تفاصيل قانون PSTI، ونناقش تبعات الامتثال للمصنعين، ونستكشف الصلاحيات الجديدة التي يمنحها للسلطات التنفيذية

النقاط الرئيسية

• سيدخل قانون PSTI حيز التنفيذ في 29 أبريل 2024. بعد هذا التاريخ، يجب على المصنعين للمنتجات القابلة للاتصال بالمستهلك (وتُعرف أيضًا بأجهزة إنترنت الأشياء أو IoT) الامتثال لمتطلبات الأمان الموضحة في القانون.

• هدف قانون PSTI هو ضمان أن تكون المنتجات القابلة للاتصال بالمستهلك أكثر أمانًا ضد الهجمات السيبرانية.

• يعمل قانون PSTI أيضًا على إنشاء نظام تنفيذ لمنع بيع المنتجات غير الآمنة سيبرانيًا في المملكة المتحدة.

نظرة عامة على قانون PSTI

تم توقيع قانون PSTI بشكل رسمي في القانون في عام 2022، وستدخل لوائح PSTI الكاملة حيز التنفيذ الكامل في 29 أبريل 2024. تشير اللوائح الجديدة إلى عهد جديد للأمن السيبراني في المملكة المتحدة، حيث تفرض إنشاء متطلبات أمان دنيا جديدة يجب على المصنعين والمستوردين والموزعين للمنتجات القابلة للاتصال بالمستهلك الامتثال لها.

تشمل المنتجات القابلة للاتصال بالمستهلك المنتجات القابلة للاتصال بالإنترنت أو الشبكات الأخرى، مثل الهواتف الذكية، وأجهزة الكمبيوتر المحمولة، وأجهزة المنزل الذكية، والأجهزة القابلة للارتداء. لقد أصبحت هذه المنتجات منتشرة في الحياة اليومية للمستهلكين، لكن العديد منها تفتقر إلى ميزات الأمن السيبراني، مما يجعلها هدفًا رئيسيًا للمجرمين السيبرانيين. يهدف قانون PSTI إلى التخفيف من هذه المخاطر السيبرانية وحماية المستهلكين من خلال ضمان أن يدمج المصنعون تدابير الأمان في منتجاتهم.

يركز الجزء 1 من القانون على أمان المنتج، بينما يركز الجزء 2 من القانون على تحسينات البنية التحتية للاتصالات. تركز هذه المقالة فقط على الجزء 1.

متطلبات جديدة لأمان المنتج

يتم توضيح متطلبات الأمان الجديدة التي يجب على المصنعين الالتزام بها في الجدول 1 من لوائح PSTI لعام 2023.

على سبيل المثال، تحدد اللوائح متطلبات لكلمات المرور التي ينشئها المصنع، مثل وجوب أن تكون كلمات المرور من إنشاء المستخدم أو أن تكون فريدة لكل منتج فردي.

باختصار، متطلبات الأمان في قانون PSTI هي كالتالي:

• كلمات المرور الافتراضية أو كلمات المرور التي يسهل تخمينها محظورة.

• يجب أن تحتوي المنتجات على "سياسة الإفصاح عن الثغرات". يطلب القانون من المصنعين وضع تدابير تسمح للأطراف الخارجية بالإبلاغ عن الثغرات في المنتج ونشر معلومات حول عملية الإبلاغ هذه.

• يجب على المنتجات توفير معلومات للمستهلكين حول المدة التي تدعم بها منتجاتهم تحديثات الأمان. يتطلب الجدول 2 من قانون PSTI أن تكون هذه المعلومات واضحة للمستهلكين الذين يفتقرون إلى المعرفة التقنية.

من يجب أن يلتزم بقانون PSTI؟

يحتاج المصنعون والمستوردون والموزعون للمنتجات القابلة للاتصال بالمستهلك إلى اتباع متطلبات الأمان التي يحددها هذا القانون. كما يتطلب القانون من هؤلاء الأفراد التأكد من أن منتجهم يأتي مع بيان الامتثال واتخاذ إجراءات إذا كان هناك مشكلة في الامتثال لهذه المتطلبات الأمنية.

ما هي المنتجات التي يغطيها قانون PSTI؟

تشمل نطاق هذه اللوائح المنتجات التي يمكن توصيلها بشبكة أو الإنترنت. هذه هي أجهزة إنترنت الأشياء، والتي تشمل على سبيل المثال لا الحصر:

• الهواتف الذكية

• الكاميرات المتصلة، والتلفزيونات، ومكبرات الصوت

• ألعاب الأطفال المتصلة، والشاشات الخاصة بالأطفال

• منتجات السلامة المتصلة مثل أجهزة كشف الدخان وأقفال الأبواب

• محطات وأجهزة إنترنت الأشياء الأساسية التي تتصل بها أجهزة متعددة

• متتبعات اللياقة البدنية المتصلة القابلة للارتداء

• منتجات الترفيه في الهواء الطلق، مثل أجهزة GPS المحمولة المتصلة التي ليست أجهزة قابلة للارتداء

• أنظمة أتمتة وإنذار المنزل المتصلة

• الأجهزة المنزلية المتصلة مثل الثلاجات الذكية

• مساعدي المنزل الذكي

من المهم أيضًا معرفة أن الأجهزة التالية مستبعدة من لوائح PSTI في المملكة المتحدة:

• نقاط الشحن للمركبات الكهربائية

• الأجهزة الطبية (إذا كانت تندرج تحت لوائح MDR)

• منتجات العدادات الذكية

• منتجات الكمبيوتر مثل أجهزة الكمبيوتر المكتبية، المحمولة واللوحية التي لا تملك القدرة على الاتصال بشبكات الاتصالات الخلوية.

ضمان الامتثال لقانون PSTI

يقدم قانون PSTI نظامًا لتصريح ذاتي تحت إشراف سلطات مراقبة السوق. يجب على المصنعين أن يعلنوا عن التزامهم بالقانون من خلال بيان الامتثال، والذي يجب أن يتضمن المعلومات المبينة في الجدول 4 من لوائح PSTI. يشير هذا إلى ضرورة إجراء تقييم الامتثال للمنتجات القابلة للاتصال بطريقة كفؤة، قبل توقيع بيان الامتثال.

يمنح وزير الدولة سلطات لفحص المنتجات والتحقيق في حالات عدم الامتثال. قد يواجه المصنعون الذين يعلنون بشكل كاذب الامتثال عقوبات نتيجة التحقيقات. يتم شرح العقوبات المالية التي يمكن أن يواجهها المصنعون الذين لا يمتثلون في الجزء 1 ، الفصل 3 ، القسم 36 من قانون PSTI. العقوبة القصوى إما 10 مليون جنيه إسترليني أو "4٪ من الإيرادات العالمية المؤهلة للشخص لأحدث فترة محاسبة كاملة" – أيهما أكبر. كما يوفر القانون لوزير الدولة إمكانية نشر المعلومات عن إخفاقات الامتثال علانية وسلطة استدعاء المنتجات التي لا تلتزم.

توفر QIMA، من خلال المختبر المعتمد للأمن السيبراني في CCLab، تقييمات، اختبار، ومنح الشهادات واستشارات لمساعدة المصنعين والمستوردين والموزعين على إظهار الامتثال بشكل فعال للجزء 1، متطلبات أمان المنتجات، من قانون PSTI. نقوم بإرشادك خلال كل خطوة من خطوات عملية الامتثال، مما يتيح لك بيع منتجاتك في السوق البريطانية بطمأنينة. اعمل مع CCLab لضمان الامتثال، وتجنب الاستدعاءات، وحماية سمعة علامتك التجارية.

تعرف على المزيد حول خدمات الأمن السيبراني الخاصة بنا أو اتصل بنا اليوم.