PSTI Act
Il Product Security and Telecommunications Infrastructure Act britannico, il cui regime di sicurezza dei prodotti fissa requisiti minimi per i prodotti connessi di consumo venduti nel Regno Unito.
La parte del PSTI Act dedicata alla sicurezza dei prodotti, in vigore tramite i regolamenti attuativi che la accompagnano, impone a produttori, importatori e distributori di prodotti connessi di consumo tre requisiti minimi derivati da ETSI EN 303 645: nessuna credenziale predefinita universale, un punto di contatto pubblicato per la divulgazione delle vulnerabilità, e trasparenza sul periodo minimo durante il quale verranno forniti aggiornamenti di sicurezza. Ogni prodotto ha bisogno di una dichiarazione di conformità prima della vendita.
Il regime è volutamente ristretto e applicabile piuttosto che esaustivo, e prende di mira le falle dietro botnet come Mirai. È un utile primo passo per qualsiasi fornitore, perché rispettarlo copre anche una parte del più ampio Cyber Resilience Act dell’UE. Vedi La normativa sulla sicurezza IoT.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.