英國政府「亮劍」物聯網安全：消費性物聯網產品 PSTI合規抽查

英國政府「亮劍」物聯網安全：消費性物聯網產品 PSTI合規抽查

英國產品安全與標準辦公室（OPSS）近期公布一份年度市場抽查報告，其中包含對消費性物聯網產品的PSTI網路安全合規檢查。結果顯示，OPSS在對152家製造商進行漏洞揭露政策抽查時，有超過 50% 的企業不符規範；而在對82款消費性物聯網產品的抽查中，75%的產品存在不同程度的網路安全合規缺失。

為此，OPSS已向相關企業發出整改通知，並持續督促其完成改善措施；後續也將加強合規監管，類似的不符規行為在未來將面臨更嚴格的處置。

監管行動：聚焦消費性物聯網產品的安全基線要求

OPSS依據PSTI Act 2022與PSTI Regulation 2023的網路安全要求，對市場上銷售的消費性物聯網產品進行合規抽查。此次抽查是法規正式施行後的重要行動之一，旨在驗證市場上產品是否滿足「三項核心安全要求」。

在抽查過程中，OPSS同步檢視152家製造商的漏洞揭露政策，其中超過半數因不符規而被要求整改。OPSS表示將持續進行此類抽查，對拒不整改者將採取進一步監管措施。

此外，本次抽查的82款產品涵蓋智慧家居設備、消費性電子產品及兒童相關產品。經評估後發現，這些產品在密碼設定、漏洞管理、安全更新等多個面向均存在合規缺口，75%的產品未完全符合監管要求。

OPSS已向相關企業通報不符規問題，並要求其於期限內完成整改；未來 OPSS將對其改善情況再度複查，並加強市場監管。

全球趨勢：多國加速落實網路安全監管

英國此次監管行動並非個案。

目前全球多個地區正加速推動消費性物聯網產品的資安要求落地，製造商需以全球合規視角提升產品安全能力，主動對標各地監管規範，以避免因合規不足而喪失市場機會。

身為全球領先的獨立第三方機構，TÜV SÜD持續為企業提供從法規解讀、風險評估到測試與認證的全方位解決方案，協助客戶在瞬息萬變的全球網路安全環境中保持競爭優勢。