Verwaltung und Aufrechterhaltung von UK PSTI Konformitätserklärungen: Ein Leitfaden

Das am 29. April 2024 in Kraft getretene Gesetz über Produktsicherheit und Telekommunikationsinfrastruktur (Product Security and Telecommunications Infrastructure, PSTI) schafft neue Cybersicherheitsvorschriften für anschlussfähige Verbraucherprodukte in Großbritannien. Zu den wichtigsten Anforderungen gehört die Konformitätserklärung, ein Dokument, das Hersteller, Importeure und Händler erstellen müssen, um ihre Einhaltung der Bestimmungen des Gesetzes nachzuweisen.

Wenn Sie Schwierigkeiten haben, die Komplexität der Konformitätserklärung des PSTI-Gesetzes zu verstehen, finden Sie in diesem Artikel eine einfache Erklärung der Anforderungen, mit der Sie problemlos ein konformes Dokument erstellen können.

Was ist eine britische PSTI-Konformitätserklärung?

Eine britische PSTI-Konformitätserklärung ist ein Dokument, das bescheinigt, dass Ihre vernetzbaren Verbraucherprodukte die Sicherheitsanforderungen erfüllen, die im Product Security and Telecommunications Infrastructure Act 2022 festgelegt sind. Das PSTI-Gesetz legt rechtliche Standards für die Herstellung, den Import und den Vertrieb von mit dem Internet verbundenen Geräten (manchmal auch als Internet der Dinge oder IoT-Geräte bezeichnet) in Großbritannien fest. Es soll die Cybersicherheit verbessern und die Verbraucherdaten schützen.

Erfahren Sie mehr über die Anforderungen und den Geltungsbereich des britischen PSTI-Gesetzes: Der UK PSTI Act: Ein Leitfaden für Hersteller zur Einhaltung

Obwohl die Konformität auf einer Selbstdeklarationsbasis ohne rechtliche Anforderungen an Tests, Audits oder Zertifizierungen durch Dritte funktioniert, muss jedes Produkt, das vom Gesetz erfasst wird eine Konformitätserklärung enthalten. Dieses Dokument versichert Kunden und Aufsichtsbehörden, dass Ihr Produkt die Standards des Gesetzes für sichere Passwörter, Transparenz von Sicherheitsupdates und Offenlegung von Schwachstellen einhält.

Die Nichteinhaltung des Gesetzes kann zu Durchsetzungsmaßnahmen, Geldstrafen von bis zu 10 Millionen Pfund oder 4 % des weltweiten Umsatzes sowie zum Rückruf und zur öffentlichen Bloßstellung von nicht konformen Produkten führen.

Welche Informationen müssen in einer PSTI-Konformitätserklärung enthalten sein?

Das PSTI-Gesetz schreibt vor, dass die Konformitätserklärung für jedes anschlussfähige Verbraucherprodukt bestimmte Angaben enthalten muss, um die Einhaltung der gesetzlichen Sicherheitsstandards zu überprüfen. Hier sind die wesentlichen Elemente:

1. Identifizierung und Beschreibung des Produkts:

   • Den Namen und das Modell des Produkts.

   • Eine Beschreibung der Hauptmerkmale des Produkts und seiner Anschlussmöglichkeiten.

2. Durchgeführte Sicherheitsmaßnahmen:

   • Überblick über die implementierten Sicherheitsanforderungen, einschließlich:

     • Richtlinie für Standardkennwörter: Wie leicht zu erratende Standardkennwörter gehandhabt werden.

     • Firmware- und Software-Aktualisierungspolitik: Sicherheitsmaßnahmen und -protokolle zum Schutz von Updates.

     • Sonstige Schutzmaßnahmen (z. B. Datenverschlüsselung, Netzsicherheit).

3. Zeitraum der Sicherheitsaktualisierung:

   • Die Dauer, für die Sicherheitsaktualisierungen bereitgestellt werden.

   • Klare und transparente Informationen darüber, wo die Verbraucher Einzelheiten über Sicherheitsaktualisierungen finden können.

4. Politik zur Offenlegung von Schwachstellen:

   • Die Kontaktstelle für die Meldung von Sicherheitsschwachstellen.

   • Es wird beschrieben, wie die gemeldeten Probleme angegangen werden, und dem Meldenden werden Aktualisierungen zur Verfügung gestellt.

5. Überprüfung der Einhaltung der Vorschriften:

   • Erklärung, dass das Produkt nach Ansicht des Herstellers die Sicherheitsanforderungen des PSTI-Gesetzes erfüllt.

   • Unterschrift oder Genehmigung des Herstellers zur Bestätigung der Einhaltung der Vorschriften.

6. Buchführung:

   • Zusicherung, dass der Hersteller die Aufzeichnungen über die Einhaltung der Vorschriften 10 Jahre lang oder wie vorgeschrieben aufbewahren wird.

   • Alle weiteren Unterlagen, die die Einhaltung der Vorschriften belegen, wie Testergebnisse oder externe Überprüfungen.

Durch die Einbeziehung dieser Elemente wird sichergestellt, dass die Konformitätserklärung umfassend ist und die Dokumentationsanforderungen des PSTI-Gesetzes erfüllt.

Wie erstelle ich eine PSTI-Konformitätserklärung?

Die Erstellung einer konformen PSTI-Konformitätserklärung erfordert eine Reihe von sorgfältig geplanten Schritten. Folgen Sie diesem Leitfaden, um sicherzustellen, dass Ihr Dokument alle Anforderungen des PSTI-Gesetzes erfüllt:

1. Sammeln Sie Produktdetails und Sicherheitsinformationen:

   • Sammeln Sie die im obigen Abschnitt beschriebenen Details, einschließlich Informationen zur Produktidentifikation, zu den implementierten Sicherheitsmaßnahmen und mehr.

2. Verfassen Sie die Erklärung gemäß den Spezifikationen des PSTI-Gesetzes:

   • Strukturieren Sie das Dokument so, dass es alle erforderlichen Elemente enthält: Produktidentifikation, Sicherheitsmaßnahmen, Aktualisierungszeitraum und Kontaktperson für die Offenlegung.

   • Geben Sie an, dass das Produkt auf der Grundlage Ihrer Bewertung die Sicherheitsanforderungen des PSTI-Gesetzes erfüllt.

   • Fügen Sie eine Unterschrift oder Genehmigung eines verantwortlichen Vertreters des Herstellers bei.

3. Überprüfung und Verifizierung:

   • Überprüfen Sie die Richtigkeit und Vollständigkeit der einzelnen Abschnitte anhand der Anforderungen des PSTI-Gesetzes.

   • Führen Sie eine gründliche interne Überprüfung durch, um sicherzustellen, dass alle Details mit den Sicherheitsmerkmalen Ihres Produkts übereinstimmen und dass alle erforderlichen Daten vorhanden sind.

   • Lassen Sie sich von Ihren technischen, rechtlichen und Compliance-Teams - oder von einem externen Experten wie QIMA/CCLab - beraten, um sicherzustellen, dass das Dokument den rechtlichen Standards entspricht.

4. Fertigstellen und Formatieren:

   • Stellen Sie das Dokument in einem klaren und professionellen Format fertig, das leicht zu lesen und zu verstehen ist.

   • Stellen Sie sicher, dass die Kontaktinformationen für die Meldung von Sicherheitslücken gut sichtbar angebracht sind.

   • Bewahren Sie die Konformitätserklärung zu Archivierungszwecken auf und legen Sie jedem Produkt eine Kopie bei.

5. Einreichen oder veröffentlichen:

   • Legen Sie die Konformitätserklärung den Produkten bei, die vertrieben oder verkauft werden, und machen Sie sie bei Bedarf öffentlich zugänglich.

   • Ziehen Sie in Erwägung, eine digitale Kopie zu erstellen, die über Ihre Website zugänglich ist, damit die Verbraucher sie nachlesen können.

Sicherstellung der Einhaltung von QIMA/CCLab

Auch wenn dies nicht gesetzlich vorgeschrieben ist, kann die Konsultation von externen Experten den Prozess der Konformitätserklärung rationalisieren, indem Sicherheitslücken identifiziert, die Dokumentation gelenkt und die Einhaltung der Anforderungen des PSTI-Gesetzes sichergestellt wird.

QIMA, durch das akkreditierte Cybersicherheits-Testlabor von CCLab, Bewertungen, Prüfungen, Zertifizierungen und Beratungen an, um Herstellern, Importeuren und Händlern dabei zu helfen, die Einhaltung von Teil 1, den Produktsicherheitsanforderungen, des PSTI-Gesetzes effektiv nachzuweisen. Wir führen Sie durch jeden Schritt der PSTI-Einhaltung Prozesses, so dass Sie Ihre Produkte unbesorgt auf dem britischen Markt verkaufen können. Arbeiten Sie mit uns zusammen, um die Einhaltung der Vorschriften sicherzustellen, Rückrufe zu vermeiden und den Ruf Ihrer Marke zu schützen.

Erfahren Sie mehr über unsere Dienstleistungen im Bereich Cybersicherheit oder kontaktieren Sie uns noch heute.