ಉತ್ಪನ್ನ ಸುರಕ್ಷತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ ಕಾಯಿದೆ 2023 ರ ಪ್ರಕಾರ (PSTI) ಏಪ್ರಿಲ್ 29, 2023 ರಂದು UK ಹೊರಡಿಸಿದ, ಇಂಗ್ಲೆಂಡ್, ಸ್ಕಾಟ್ಲೆಂಡ್, ವೇಲ್ಸ್ ಮತ್ತು ಉತ್ತರ ಐರ್ಲೆಂಡ್ಗೆ ಅನ್ವಯವಾಗುವ ಸಂಪರ್ಕಿತ ಗ್ರಾಹಕ ಸಾಧನಗಳಿಗೆ ನೆಟ್ವರ್ಕ್ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಏಪ್ರಿಲ್ 29, 2024 ರಿಂದ ಜಾರಿಗೊಳಿಸಲು UK ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಉಲ್ಲಂಘಿಸುವ ಕಂಪನಿಗಳು £ 10 ಮಿಲಿಯನ್ ಅಥವಾ ಅವರ ಜಾಗತಿಕ ಆದಾಯದ 4% ವರೆಗೆ ದಂಡವನ್ನು ಎದುರಿಸಬೇಕಾಗುತ್ತದೆ.
1.ಪಿಎಸ್ಟಿಐ ಕಾಯ್ದೆಯ ಪರಿಚಯ:
ಯುಕೆ ಕನ್ಸ್ಯೂಮರ್ ಕನೆಕ್ಟ್ ಉತ್ಪನ್ನ ಸುರಕ್ಷತಾ ನೀತಿಯು ಏಪ್ರಿಲ್ 29, 2024 ರಂದು ಜಾರಿಗೆ ಬರಲಿದೆ ಮತ್ತು ಜಾರಿಗೊಳಿಸಲಾಗುವುದು. ಈ ದಿನಾಂಕದಿಂದ ಪ್ರಾರಂಭಿಸಿ, ಬ್ರಿಟಿಷ್ ಗ್ರಾಹಕರೊಂದಿಗೆ ಸಂಪರ್ಕ ಸಾಧಿಸಬಹುದಾದ ಉತ್ಪನ್ನಗಳ ತಯಾರಕರು ಕನಿಷ್ಠ ಸುರಕ್ಷತಾ ಅವಶ್ಯಕತೆಗಳನ್ನು ಅನುಸರಿಸಲು ಕಾನೂನಿನ ಅಗತ್ಯವಿದೆ. ಈ ಕನಿಷ್ಟ ಭದ್ರತಾ ಅವಶ್ಯಕತೆಗಳು UK ಕನ್ಸ್ಯೂಮರ್ ಇಂಟರ್ನೆಟ್ ಆಫ್ ಥಿಂಗ್ಸ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಾಕ್ಟೀಸ್ ಮಾರ್ಗಸೂಚಿಗಳನ್ನು ಆಧರಿಸಿವೆ, ಜಾಗತಿಕವಾಗಿ ಪ್ರಮುಖ ಗ್ರಾಹಕ ಇಂಟರ್ನೆಟ್ ಆಫ್ ಥಿಂಗ್ಸ್ ಭದ್ರತಾ ಮಾನದಂಡ ETSI EN 303 645 ಮತ್ತು ಸೈಬರ್ ಬೆದರಿಕೆ ತಂತ್ರಜ್ಞಾನಕ್ಕಾಗಿ UK ಯ ಅಧಿಕೃತ ಸಂಸ್ಥೆಯಾದ ನ್ಯಾಷನಲ್ ಸೈಬರ್ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ನ ಶಿಫಾರಸುಗಳನ್ನು ಆಧರಿಸಿವೆ. ಈ ವ್ಯವಸ್ಥೆಯು ಈ ಉತ್ಪನ್ನಗಳ ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿರುವ ಇತರ ವ್ಯವಹಾರಗಳು ಅಸುರಕ್ಷಿತ ಗ್ರಾಹಕ ಸರಕುಗಳನ್ನು ಬ್ರಿಟಿಷ್ ಗ್ರಾಹಕರು ಮತ್ತು ವ್ಯವಹಾರಗಳಿಗೆ ಮಾರಾಟ ಮಾಡುವುದನ್ನು ತಡೆಯುವಲ್ಲಿ ಪಾತ್ರವನ್ನು ವಹಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ.
ಈ ವ್ಯವಸ್ಥೆಯು ಎರಡು ಶಾಸನಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:
1) 2022 ರ ಉತ್ಪನ್ನ ಸುರಕ್ಷತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ (PSTI) ಕಾಯಿದೆಯ ಭಾಗ 1;
2) 2023 ರ ಉತ್ಪನ್ನ ಭದ್ರತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ (ಸಂಬಂಧಿತ ಸಂಪರ್ಕಿತ ಉತ್ಪನ್ನಗಳಿಗೆ ಭದ್ರತೆ ಅಗತ್ಯತೆಗಳು) ಕಾಯಿದೆ.
2. PSTI ಕಾಯಿದೆಯು ಉತ್ಪನ್ನ ಶ್ರೇಣಿಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ:
1) PSTI ನಿಯಂತ್ರಿತ ಉತ್ಪನ್ನ ಶ್ರೇಣಿ:
ಇದು ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕಿತ ಉತ್ಪನ್ನಗಳನ್ನು ಒಳಗೊಂಡಿದೆ, ಆದರೆ ಸೀಮಿತವಾಗಿಲ್ಲ. ವಿಶಿಷ್ಟ ಉತ್ಪನ್ನಗಳೆಂದರೆ: ಸ್ಮಾರ್ಟ್ ಟಿವಿ, ಐಪಿ ಕ್ಯಾಮೆರಾ, ರೂಟರ್, ಬುದ್ಧಿವಂತ ಬೆಳಕು ಮತ್ತು ಮನೆಯ ಉತ್ಪನ್ನಗಳು.
2) PSTI ನಿಯಂತ್ರಣದ ವ್ಯಾಪ್ತಿಯ ಹೊರಗಿನ ಉತ್ಪನ್ನಗಳು:
ಕಂಪ್ಯೂಟರ್ಗಳು (ಎ) ಡೆಸ್ಕ್ಟಾಪ್ ಕಂಪ್ಯೂಟರ್ಗಳು ಸೇರಿದಂತೆ; (ಬಿ) ಲ್ಯಾಪ್ಟಾಪ್ ಕಂಪ್ಯೂಟರ್; (ಸಿ) ಸೆಲ್ಯುಲಾರ್ ನೆಟ್ವರ್ಕ್ಗಳಿಗೆ ಸಂಪರ್ಕಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರದ ಟ್ಯಾಬ್ಲೆಟ್ಗಳು (ನಿರ್ದಿಷ್ಟವಾಗಿ 14 ವರ್ಷದೊಳಗಿನ ಮಕ್ಕಳಿಗೆ ತಯಾರಕರ ಉದ್ದೇಶಿತ ಬಳಕೆಗೆ ಅನುಗುಣವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ, ವಿನಾಯಿತಿ ಅಲ್ಲ), ವೈದ್ಯಕೀಯ ಉತ್ಪನ್ನಗಳು, ಸ್ಮಾರ್ಟ್ ಮೀಟರ್ ಉತ್ಪನ್ನಗಳು, ವಿದ್ಯುತ್ ವಾಹನ ಚಾರ್ಜರ್ಗಳು ಮತ್ತು ಬ್ಲೂಟೂತ್ -ಒನ್-ಒನ್ ಸಂಪರ್ಕ ಉತ್ಪನ್ನಗಳು. ಈ ಉತ್ಪನ್ನಗಳು ಸೈಬರ್ ಸುರಕ್ಷತೆಯ ಅಗತ್ಯತೆಗಳನ್ನು ಹೊಂದಿರಬಹುದು ಎಂಬುದನ್ನು ದಯವಿಟ್ಟು ಗಮನಿಸಿ, ಆದರೆ ಅವುಗಳು PSTI ಕಾಯಿದೆಯ ವ್ಯಾಪ್ತಿಗೆ ಒಳಪಡುವುದಿಲ್ಲ ಮತ್ತು ಇತರ ಕಾನೂನುಗಳಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡಬಹುದು.
3. PSTI ಕಾಯಿದೆ ಅನುಸರಿಸಬೇಕಾದ ಮೂರು ಪ್ರಮುಖ ಅಂಶಗಳು:
PSTI ಮಸೂದೆಯು ಎರಡು ಪ್ರಮುಖ ಭಾಗಗಳನ್ನು ಒಳಗೊಂಡಿದೆ: ಉತ್ಪನ್ನ ಸುರಕ್ಷತೆ ಅಗತ್ಯತೆಗಳು ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ ಮಾರ್ಗಸೂಚಿಗಳು. ಉತ್ಪನ್ನ ಸುರಕ್ಷತೆಗಾಗಿ, ವಿಶೇಷ ಗಮನ ಅಗತ್ಯವಿರುವ ಮೂರು ಪ್ರಮುಖ ಅಂಶಗಳಿವೆ:
1) ಪಾಸ್ವರ್ಡ್ ಅವಶ್ಯಕತೆಗಳು, ನಿಯಂತ್ರಕ ನಿಬಂಧನೆಗಳ ಆಧಾರದ ಮೇಲೆ 5.1-1, 5.1-2. PSTI ಕಾಯಿದೆಯು ಸಾರ್ವತ್ರಿಕ ಡೀಫಾಲ್ಟ್ ಪಾಸ್ವರ್ಡ್ಗಳ ಬಳಕೆಯನ್ನು ನಿಷೇಧಿಸುತ್ತದೆ. ಇದರರ್ಥ ಉತ್ಪನ್ನವು ವಿಶಿಷ್ಟ ಡೀಫಾಲ್ಟ್ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಹೊಂದಿಸಬೇಕು ಅಥವಾ ಬಳಕೆದಾರರು ತಮ್ಮ ಮೊದಲ ಬಳಕೆಯಲ್ಲಿ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಹೊಂದಿಸಬೇಕಾಗುತ್ತದೆ.
2) ಭದ್ರತಾ ನಿರ್ವಹಣಾ ಸಮಸ್ಯೆಗಳು, ನಿಯಂತ್ರಕ ನಿಬಂಧನೆಗಳು 5.2-1 ಆಧಾರದ ಮೇಲೆ, ದುರ್ಬಲತೆಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವ ವ್ಯಕ್ತಿಗಳು ತಯಾರಕರಿಗೆ ಸೂಚಿಸಬಹುದು ಮತ್ತು ತಯಾರಕರು ತ್ವರಿತವಾಗಿ ಗ್ರಾಹಕರಿಗೆ ತಿಳಿಸಬಹುದು ಮತ್ತು ದುರಸ್ತಿ ಕ್ರಮಗಳನ್ನು ಒದಗಿಸಬಹುದು ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ದುರ್ಬಲತೆಯ ಬಹಿರಂಗಪಡಿಸುವಿಕೆಯ ನೀತಿಗಳನ್ನು ತಯಾರಕರು ಅಭಿವೃದ್ಧಿಪಡಿಸಬೇಕು ಮತ್ತು ಸಾರ್ವಜನಿಕವಾಗಿ ಬಹಿರಂಗಪಡಿಸಬೇಕು.
3) ನಿಯಂತ್ರಕ ನಿಬಂಧನೆಗಳು 5.3-13ರ ಆಧಾರದ ಮೇಲೆ ಸುರಕ್ಷತಾ ಅಪ್ಡೇಟ್ ಸೈಕಲ್, ತಯಾರಕರು ಸುರಕ್ಷತಾ ನವೀಕರಣಗಳನ್ನು ಒದಗಿಸುವ ಕಡಿಮೆ ಅವಧಿಯನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಬೇಕು ಮತ್ತು ಬಹಿರಂಗಪಡಿಸಬೇಕು, ಇದರಿಂದ ಗ್ರಾಹಕರು ತಮ್ಮ ಉತ್ಪನ್ನಗಳ ಸುರಕ್ಷತಾ ನವೀಕರಣ ಬೆಂಬಲ ಅವಧಿಯನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಬಹುದು.
4. PSTI ಕಾಯಿದೆ ಮತ್ತು ETSI EN 303 645 ಪರೀಕ್ಷಾ ಪ್ರಕ್ರಿಯೆ:
1) ಮಾದರಿ ಡೇಟಾ ತಯಾರಿಕೆ: ಹೋಸ್ಟ್ ಮತ್ತು ಪರಿಕರಗಳು, ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡದ ಸಾಫ್ಟ್ವೇರ್, ಬಳಕೆದಾರರ ಕೈಪಿಡಿಗಳು/ವಿಶೇಷತೆಗಳು/ಸಂಬಂಧಿತ ಸೇವೆಗಳು ಮತ್ತು ಲಾಗಿನ್ ಖಾತೆ ಮಾಹಿತಿ ಸೇರಿದಂತೆ 3 ಸೆಟ್ ಮಾದರಿಗಳು
2) ಪರೀಕ್ಷಾ ಪರಿಸರ ಸ್ಥಾಪನೆ: ಬಳಕೆದಾರರ ಕೈಪಿಡಿಯ ಪ್ರಕಾರ ಪರೀಕ್ಷಾ ಪರಿಸರವನ್ನು ಸ್ಥಾಪಿಸಿ
3) ನೆಟ್ವರ್ಕ್ ಭದ್ರತಾ ಮೌಲ್ಯಮಾಪನ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆ: ಫೈಲ್ ಪರಿಶೀಲನೆ ಮತ್ತು ತಾಂತ್ರಿಕ ಪರೀಕ್ಷೆ, ಪೂರೈಕೆದಾರರ ಪ್ರಶ್ನಾವಳಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವುದು ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಒದಗಿಸುವುದು
4) ದೌರ್ಬಲ್ಯ ದುರಸ್ತಿ: ದೌರ್ಬಲ್ಯ ಸಮಸ್ಯೆಗಳನ್ನು ಸರಿಪಡಿಸಲು ಸಲಹಾ ಸೇವೆಗಳನ್ನು ಒದಗಿಸಿ
5) PSTI ಮೌಲ್ಯಮಾಪನ ವರದಿ ಅಥವಾ ETSI EN 303645 ಮೌಲ್ಯಮಾಪನ ವರದಿಯನ್ನು ಒದಗಿಸಿ
5. PSTI ಕಾಯಿದೆ ದಾಖಲೆಗಳು:
1)ಯುಕೆ ಉತ್ಪನ್ನ ಭದ್ರತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ (ಉತ್ಪನ್ನ ಭದ್ರತೆ) ಆಡಳಿತ.
https://www.gov.uk/government/publications/the-uk-product-security-and- telecommunications-infrastructure-product-security-regime
2)ಉತ್ಪನ್ನ ಭದ್ರತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ ಕಾಯಿದೆ 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3)ಉತ್ಪನ್ನ ಭದ್ರತೆ ಮತ್ತು ದೂರಸಂಪರ್ಕ ಮೂಲಸೌಕರ್ಯ (ಸಂಬಂಧಿತ ಸಂಪರ್ಕಿಸಬಹುದಾದ ಉತ್ಪನ್ನಗಳಿಗೆ ಭದ್ರತಾ ಅಗತ್ಯತೆಗಳು) ನಿಯಮಗಳು 2023
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
ಈಗಿನಂತೆ, ಇದು 2 ತಿಂಗಳಿಗಿಂತ ಕಡಿಮೆ ಸಮಯವಿದೆ. UK ಮಾರುಕಟ್ಟೆಗೆ ರಫ್ತು ಮಾಡುವ ಪ್ರಮುಖ ತಯಾರಕರು UK ಮಾರುಕಟ್ಟೆಗೆ ಸುಗಮ ಪ್ರವೇಶವನ್ನು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಲು ಸಾಧ್ಯವಾದಷ್ಟು ಬೇಗ PSTI ಪ್ರಮಾಣೀಕರಣವನ್ನು ಪೂರ್ಣಗೊಳಿಸಲು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ.
ಪೋಸ್ಟ್ ಸಮಯ: ಮಾರ್ಚ್-11-2024