英國物聯網產品網路安全條例解讀

在2020年7月，歐盟和英國都發佈了物聯網網路安全法規草案。現在，英國政府已經發佈了相關條例，對 “從設計上確保安全”，改變法律，讓消費者使用更安全的“智慧”產品，如聯網電視、攝像頭和家用電器的呼籲做出了反應。

該條例的要點是:

在銷售的時候，客戶必須被告知智慧設備接收安全更新的持續時間。

禁止在設備的出廠設置中使用通用預設密碼:如“password”或“admin”。

製造商需要提供一個公共聯繫點，以方便任何人及時報告漏洞。

新發佈的網路安全法規將適用於所有提供給英國消費者的互聯型消費設備，不管是通過禮品贈送，實體銷售或網路銷售等方式提供的，都同樣需要符合法規要求。相關的產品包括但不限於: 智慧手機, 聯網的攝像頭,電視和揚聲器, 聯網的兒童玩具和嬰兒監視器，智慧家庭助手, 為物聯網基站和樞紐, -聯網家電(如洗衣機、冰箱等)。

有些產品不在該法規範圍內，例如:-普通電腦，-自動駕駛汽車和-工業產品。

在範圍內的產品必須符合法規上所列的指定安全要求和指引，或指定的標準。最近發佈的ETSI EN 303 645就是“指定標準清單”上的一個可用標準。預計隨著時間的推移，“指定標準清單”將不斷增加，以幫助公司簡化他們的工作。

執法機構將有權進行調查，並採取措施確保產品法規要求。符合性評估的概念很大程度上類似于現有的歐洲指令(如低電壓指令)，即要求由負責任的國內製造商或負責任的進口商/授權代表出具符合性聲明(DoC)。預計歐盟也將很快頒佈相應的法規。