በዩኬ ውስጥ አስገዳጅ የሳይበር ደህንነት ከኤፕሪል 29፣ 2024 ጀምሮ

ምንም እንኳን የአውሮፓ ህብረት የሳይበር ደህንነት መስፈርቶችን ለማስከበር እግሩን እየጎተተ ቢመስልም እንግሊዝ ግን አይሆንም። እንደ ዩኬ የምርት ደህንነት እና የቴሌኮሙኒኬሽን መሠረተ ልማት ደንቦች 2023፣ ከኤፕሪል 29፣ 2024 ጀምሮ፣ ዩናይትድ ኪንግደም ለተገናኙት የሸማቾች መሳሪያዎች የአውታረ መረብ ደህንነት መስፈርቶችን ማስከበር ትጀምራለች።
1. የተካተቱ ምርቶች
በዩኬ ውስጥ ያለው የምርት ደህንነት እና የቴሌኮሙኒኬሽን መሠረተ ልማት ደንቦች 2022 የአውታረ መረብ ደህንነት ቁጥጥር የሚያስፈልጋቸው ምርቶች ወሰን ይገልጻል። እርግጥ ነው, የበይነመረብ ግንኙነት ያላቸውን ምርቶች ያካትታል, ነገር ግን የበይነመረብ ግንኙነት ባላቸው ምርቶች ላይ ብቻ የተወሰነ አይደለም. የተለመዱ ምርቶች ስማርት ቲቪዎች፣ አይፒ ካሜራዎች፣ ራውተሮች፣ ስማርት መብራት እና የቤት ውስጥ ምርቶች ያካትታሉ።
በልዩ ሁኔታ ያልተካተቱ ምርቶች ኮምፒውተሮች፣ የህክምና ምርቶች፣ ስማርት ሜትር ምርቶች እና የኤሌክትሪክ ተሽከርካሪ ቻርጀሮች ያካትታሉ። እባክዎ ያስታውሱ እነዚህ ምርቶች የአውታረ መረብ ደህንነት መስፈርቶች ሊኖራቸው ይችላል፣ ነገር ግን በPSTI ደንቦች ወሰን ውስጥ አይደሉም እና በሌሎች ደንቦች ሊመሩ ይችላሉ።
2. ልዩ መስፈርቶች?
ለኔትወርክ ደህንነት የ PSTI ደንቦች መስፈርቶች በዋናነት በሶስት ገጽታዎች የተከፋፈሉ ናቸው
የይለፍ ቃል
የጥገና ዑደት
የተጋላጭነት ሪፖርት
እነዚህ መስፈርቶች በPSTI ደንቦች መሰረት በቀጥታ ይገመገማሉ ወይም የኔትወርክ ደህንነት ደረጃን ETSI EN 303 645 ለተጠቃሚ የነገሮች የኢንተርኔት ምርቶች በማጣቀስ ምርትን ከPSTI ደንቦች ጋር መጣጣምን ያሳያል። ይኸውም የ ETSI EN 303 645 መስፈርት ማሟላት የ UK PSTI ደንቦችን መስፈርቶች ከማሟላት ጋር እኩል ነው።
3. ETSI EN 303 645ን በተመለከተ
የETSI EN 303 645 መስፈርት ለመጀመሪያ ጊዜ የተለቀቀው በ2020 ሲሆን በፍጥነት በአለም አቀፍ ደረጃ ከአውሮፓ ውጪ በስፋት ጥቅም ላይ የዋለው የአይኦቲ መሳሪያ አውታረ መረብ ደህንነት ግምገማ መስፈርት ሆነ። የ ETSI EN 303 645 መስፈርት አጠቃቀም እጅግ በጣም ተግባራዊ የሆነ የአውታረ መረብ ደህንነት መገምገሚያ ዘዴ ነው, ይህም ጥሩ የመሠረታዊ ደህንነት ደረጃን ብቻ ሳይሆን ለብዙ የማረጋገጫ መርሃግብሮች መሰረት ይሆናል. እ.ኤ.አ. በ 2023 ይህ መመዘኛ ለኤሌክትሪክ ምርቶች የአለም አቀፍ የምስክር ወረቀት እቅድ ለ CB መርሃግብር የምስክር ወረቀት ደረጃ በ IECEE በይፋ ተቀባይነት አግኝቷል።

4.ከቁጥጥር መስፈርቶች ጋር መጣጣምን እንዴት ማረጋገጥ ይቻላል?
ዝቅተኛው መስፈርት የይለፍ ቃላትን፣ የጥገና ዑደቶችን እና የተጋላጭነት ሪፖርትን በተመለከተ የPSTI ህግን ሶስት መስፈርቶች ማሟላት እና እነዚህን መስፈርቶች መከበራቸውን እራስን ማወጅ ነው።
ለደንበኞችዎ ደንቦችን መከበራቸውን በተሻለ ሁኔታ ለማሳየት እና የዒላማ ገበያዎ በዩናይትድ ኪንግደም ብቻ ካልሆነ ዓለም አቀፍ ደረጃዎችን ለግምገማ መጠቀም ምክንያታዊ ነው. ከኦገስት 2025 ጀምሮ በአውሮፓ ህብረት የሚተገበረውን የሳይበር ደህንነት መስፈርቶችን ለማሟላት ይህ አስፈላጊ አካል ነው።

5. ምርትዎ በPSTI ደንቦች ወሰን ውስጥ መሆኑን ይወስኑ?
የአካባቢያዊ የአውታረ መረብ መረጃ ደህንነት ግምገማ፣ የማማከር እና የማረጋገጫ አገልግሎቶችን ለአይኦቲ መሳሪያዎች ለማቅረብ ከበርካታ በአካባቢው እውቅና ካላቸው ባለስልጣን ላቦራቶሪዎች ጋር እንተባበራለን። የእኛ አገልግሎቶች የሚከተሉትን ያካትታሉ:
በኔትወርክ ምርቶች የእድገት ደረጃ ወቅት የመረጃ ደህንነት ዲዛይን ማማከር እና ቅድመ ምርመራ ያቅርቡ።
ምርቱ የ RED መመሪያውን የአውታረ መረብ ደህንነት መስፈርቶች የሚያሟላ መሆኑን ለማሳየት ግምገማ ያቅርቡ
በ ETSI/EN 303 645 ወይም በብሔራዊ የሳይበር ደህንነት ደንቦች መሰረት ይገምግሙ እና የተስማሚነት ወይም የምስክር ወረቀት ይስጡ።