Temu平台英国消费者可连接产品合规解读

根据PSTI法案的产品安全制度规定，消费类联网产品在进入英国市场销售前，必须提供基本的网络安全保护。

1、PSTI管控产品范围

PSTI法案的管控范围涵盖了各种互联网连接的产品，如智能电视、IP摄像头、路由器，以及智能家居产品，如智能门锁、报警系统和智能家居助手。此外，智能手机、可穿戴设备以及智能家电等联网消费电子产品也在其监管范围内。不仅限于特定类型的产品，只要具备联网功能的产品都受到PSTI法案的规范，旨在提升这些产品的网络安全性。

某些限定条件下的电动汽车充电点、医疗设备、智能电表产品、计算机（台式电脑、笔记本电脑以及不具备连接蜂窝网络能力的平板电脑）等不在PSTI法案管控之中。

2、PSTI法案对网络安全的要求主要分为三个方面

1）通用默认密码安全

2）弱点报告管理与执行

3）软件更新

这些要求可直接评估PSTI法案，也可参考消费者物联网产品的网络安全标准ETSI EN 303 645来验证产品合规性。满足ETSI EN 303 645标准中相关章节和项目要求即符合英国PSTI法案的规定。

ETSI EN 303 645标准包括通用默认密码安全、弱点报告管理与执行、软件更新、机敏安全参数保存、通讯安全、减少暴露攻击面、保护个人资料、软件完整性、系统抗中断能力、检查系统遥测数据、方便用户删除个人资料、简化设备安装和维护以及验证输入数据。

3、具体合规要求

为确保产品的网络安全和隐私保护，商家需要确保所有产品在进入英国市场前满足PSTI法案关于密码、漏洞报告和软件维护周期的三大要求，并具备相关的评估报告等技术文件。

制造商需要确保产品通过ETSI EN 303 645标准的检测，同时出具符合性自我声明。