Gerenciando e mantendo Declarações de Conformidade PSTI do Reino Unido: Um Guia

A Lei de Segurança de Produtos e Infraestrutura de Telecomunicações (PSTI), que entrou em vigor em 29 de abril de 2024, cria novas regulamentações de segurança cibernética para produtos conectáveis ao consumidor no Reino Unido. Entre seus principais requisitos está a Declaração de Conformidade, um documento que os fabricantes, importadores e distribuidores devem preparar para demonstrar sua adesão às disposições da lei.

Se você estiver com dificuldades para entender as complexidades da Declaração de Conformidade da Lei PSTI, este artigo apresenta uma explicação direta do que é necessário, permitindo que você crie um documento em conformidade com facilidade.

O que é uma declaração de conformidade com a PSTI do Reino Unido?

Uma Declaração de Conformidade PSTI do Reino Unido é um documento que certifica que seus produtos conectáveis ao consumidor atendem aos requisitos de segurança descritos na Lei de Segurança de Produtos e Infraestrutura de Telecomunicações de 2022. A Lei PSTI estabelece padrões legais para a fabricação, importação e distribuição de dispositivos conectáveis à Internet (às vezes conhecidos como dispositivos da Internet das Coisas ou IoT) no Reino Unido. Ela foi criada para aprimorar a segurança cibernética e proteger os dados dos consumidores.

Saiba mais sobre os requisitos e o escopo da Lei PSTI do Reino Unido: A Lei PSTI do Reino Unido: Guia de conformidade do fabricante

Embora a conformidade funcione com base em uma autodeclaração, sem a exigência legal de testes, auditorias ou certificações de terceiros, todos os produto coberto pela lei deve incluir uma Declaração de Conformidade. Esse documento garante aos clientes e aos órgãos reguladores que o seu produto está em conformidade com os padrões da lei para senhas seguras, transparência nas atualizações de segurança e divulgação de vulnerabilidades.

A não conformidade com a lei pode levar a ações de fiscalização, multas de até £10 milhões ou 4% da receita global, além do recall e da exposição pública de produtos não conformes.

Quais informações precisam ser incluídas em uma declaração de conformidade de PSTI?

A Lei PSTI exige que detalhes específicos sejam incluídos na Declaração de Conformidade de cada produto conectável ao consumidor para verificar a adesão aos padrões de segurança legais. Aqui estão os elementos essenciais:

1. Identificação e descrição do produto:

   • O nome e o modelo do produto.

   • Uma descrição dos principais recursos do produto e dos recursos conectáveis.

2. Medidas de segurança implementadas:

   • Visão geral dos requisitos de segurança implementados, incluindo:

     • Política de senha padrão: Como as senhas padrão facilmente adivinháveis são tratadas.

     • Política de atualização de firmware e software: Medidas e protocolos de segurança implementados para proteger as atualizações.

     • Outras medidas de proteção (por exemplo, criptografia de dados, segurança de rede).

3. Período de atualização de segurança:

   • A duração das atualizações de segurança que serão fornecidas.

   • Informações claras e transparentes sobre onde os consumidores podem encontrar detalhes sobre atualizações de segurança.

4. Política de divulgação de vulnerabilidades:

   • O ponto de contato para relatar vulnerabilidades de segurança.

   • Uma descrição de como os problemas relatados serão tratados e atualizações serão fornecidas ao relator.

5. Verificação de conformidade:

   • Declaração de que, na opinião do fabricante, o produto está em conformidade com os requisitos de segurança da Lei PSTI.

   • Assinatura ou autorização do fabricante confirmando a conformidade.

6. Manutenção de registros:

   • Garantia de que o fabricante manterá os registros de conformidade por 10 anos ou conforme necessário.

   • Qualquer documentação adicional que comprove a conformidade, como resultados de testes ou verificação externa.

A inclusão desses elementos garante que a Declaração de Conformidade seja abrangente e atenda aos requisitos de documentação da Lei PSTI.

Como posso criar uma declaração de conformidade com a PSTI?

A criação de uma Declaração de Conformidade com a PSTI envolve uma série de etapas cuidadosamente planejadas. Siga este guia para garantir que seu documento atenda a todos os requisitos da Lei PSTI:

1. Reúna detalhes do produto e informações de segurança:

   • Reúna os detalhes descritos na seção acima, incluindo informações sobre a identificação do produto, medidas de segurança implementadas e muito mais.

2. Elaborar a declaração de acordo com as especificações da Lei PSTI:

   • Estruture o documento para incluir cada elemento necessário: identificação do produto, medidas de segurança, período de atualização e contato de divulgação.

   • Declare que o produto está em conformidade com os requisitos de segurança da Lei PSTI com base em sua avaliação.

   • Inclua uma assinatura ou autorização de um representante responsável do fabricante.

3. Revisar e verificar:

   • Verifique a precisão e a integridade de cada seção em relação aos requisitos da Lei PSTI.

   • Realize uma revisão interna completa para garantir que todos os detalhes estejam alinhados com os recursos de segurança do seu produto e que todos os dados necessários estejam presentes.

   • Procure a opinião de suas equipes técnicas, jurídicas e de conformidade - ou de um especialista terceirizado, como a QIMA/CCLab - para garantir que o documento atenda aos padrões legais.

4. Finalizar e formatar:

   • Finalize o documento em um formato claro e profissional que seja fácil de ler e entender.

   • Certifique-se de que as informações de contato para a comunicação de vulnerabilidades de segurança sejam exibidas com destaque.

   • Guarde a Declaração de Conformidade para fins de registro e inclua uma cópia com cada produto.

5. Enviar ou publicar:

   • Anexe a Declaração de Conformidade aos produtos que estão sendo distribuídos ou vendidos e torne-a disponível ao público, se necessário.

   • Considere a possibilidade de manter uma cópia digital acessível por meio de seu website para referência do consumidor.

Garantir a conformidade com a QIMA/CCLab

Embora não seja legalmente exigida, a consulta a especialistas terceirizados pode simplificar o processo de Declaração de Conformidade, identificando lacunas de segurança, orientando a documentação e garantindo a adesão aos requisitos da Lei PSTI.

QIMA, por meio do laboratório credenciado de testes de segurança cibernética da CCLab, oferece avaliações, testes, certificação e consultoria para ajudar os fabricantes, importadores e distribuidores a demonstrar efetivamente a conformidade com a Parte 1, os requisitos de segurança do produto, da Lei PSTI. Nós o orientamos em todas as etapas do processo de processo de conformidade com a PSTI permitindo que você venda seus produtos no mercado do Reino Unido com tranquilidade. Trabalhe conosco para garantir a conformidade, evitar recalls e proteger a reputação de sua marca.

Saiba mais sobre nossos serviços de segurança cibernética ou entre em contato conosco hoje mesmo.