પ્રોડક્ટ સેફ્ટી એન્ડ ટેલિકોમ્યુનિકેશન ઈન્ફ્રાસ્ટ્રક્ચર એક્ટ 2023 મુજબ (પી.એસ.ટી.આઈ) 29 એપ્રિલ, 2023 ના રોજ યુકે દ્વારા જારી કરવામાં આવેલ, યુકે 29 એપ્રિલ, 2024 થી કનેક્ટેડ ગ્રાહક ઉપકરણો માટે નેટવર્ક સુરક્ષા જરૂરિયાતોને લાગુ કરવાનું શરૂ કરશે, જે ઈંગ્લેન્ડ, સ્કોટલેન્ડ, વેલ્સ અને ઉત્તરી આયર્લેન્ડને લાગુ થશે. ઉલ્લંઘન કરનાર કંપનીઓને £10 મિલિયન અથવા તેમની વૈશ્વિક આવકના 4% સુધીના દંડનો સામનો કરવો પડશે.
1. PSTI એક્ટનો પરિચય:
યુકે કન્ઝ્યુમર કનેક્ટ પ્રોડક્ટ સેફ્ટી પોલિસી 29 એપ્રિલ, 2024ના રોજ અમલમાં આવશે અને લાગુ કરવામાં આવશે. આ તારીખથી શરૂ કરીને, કાયદામાં એવા ઉત્પાદનોના ઉત્પાદકોની આવશ્યકતા રહેશે કે જેઓ બ્રિટિશ ગ્રાહકો સાથે જોડાયેલા હોઈ શકે તે લઘુત્તમ સલામતી જરૂરિયાતોનું પાલન કરે. આ લઘુત્તમ સુરક્ષા જરૂરિયાતો UK કન્ઝ્યુમર ઈન્ટરનેટ ઓફ થિંગ્સ સિક્યોરિટી પ્રેક્ટિસ ગાઈડલાઈન્સ, વૈશ્વિક સ્તરે અગ્રણી ગ્રાહક ઈન્ટરનેટ ઓફ થિંગ્સ સિક્યોરિટી સ્ટાન્ડર્ડ ETSI EN 303 645 અને સાયબર થ્રેટ ટેક્નોલોજી માટે યુકેની અધિકૃત સંસ્થા નેશનલ સાયબર સિક્યુરિટી સેન્ટરની ભલામણો પર આધારિત છે. આ સિસ્ટમ એ પણ સુનિશ્ચિત કરશે કે આ ઉત્પાદનોની સપ્લાય ચેઇનમાં અન્ય વ્યવસાયો બ્રિટિશ ગ્રાહકો અને વ્યવસાયોને અસુરક્ષિત ઉપભોક્તા સામાન વેચવાથી રોકવામાં ભૂમિકા ભજવે છે.
આ સિસ્ટમમાં કાયદાના બે ભાગો શામેલ છે:
1) પ્રોડક્ટ સેફ્ટી એન્ડ ટેલિકોમ્યુનિકેશન ઈન્ફ્રાસ્ટ્રક્ચર (PSTI) એક્ટ 2022નો ભાગ 1;
2) પ્રોડક્ટ સિક્યોરિટી એન્ડ ટેલિકોમ્યુનિકેશન ઇન્ફ્રાસ્ટ્રક્ચર (સંબંધિત કનેક્ટેડ પ્રોડક્ટ્સ માટેની સુરક્ષા જરૂરિયાતો) 2023નો કાયદો.
2. PSTI એક્ટ ઉત્પાદન શ્રેણીને આવરી લે છે:
1) PSTI નિયંત્રિત ઉત્પાદન શ્રેણી:
તેમાં ઈન્ટરનેટ સાથે જોડાયેલ ઉત્પાદનોનો સમાવેશ થાય છે, પરંતુ તેના સુધી મર્યાદિત નથી. લાક્ષણિક ઉત્પાદનોમાં શામેલ છે: સ્માર્ટ ટીવી, આઈપી કેમેરા, રાઉટર, બુદ્ધિશાળી લાઇટિંગ અને ઘરગથ્થુ ઉત્પાદનો.
2) PSTI નિયંત્રણના દાયરાની બહારના ઉત્પાદનો:
કમ્પ્યુટર્સ સહિત (a) ડેસ્કટોપ કમ્પ્યુટર્સ; (b) લેપટોપ કોમ્પ્યુટર; (c) ટેબ્લેટ્સ કે જે સેલ્યુલર નેટવર્ક્સ સાથે કનેક્ટ થવાની ક્ષમતા ધરાવતા નથી (ઉત્પાદકના હેતુપૂર્વકના ઉપયોગ અનુસાર ખાસ કરીને 14 વર્ષથી ઓછી ઉંમરના બાળકો માટે ડિઝાઇન કરાયેલ, અપવાદ નથી), તબીબી ઉત્પાદનો, સ્માર્ટ મીટર ઉત્પાદનો, ઇલેક્ટ્રિક વાહન ચાર્જર અને બ્લૂટૂથ એક -ઓન-વન કનેક્શન ઉત્પાદનો. મહેરબાની કરીને નોંધ કરો કે આ ઉત્પાદનોમાં સાયબર સુરક્ષા આવશ્યકતાઓ પણ હોઈ શકે છે, પરંતુ તે PSTI કાયદા દ્વારા આવરી લેવામાં આવતી નથી અને અન્ય કાયદાઓ દ્વારા નિયંત્રિત થઈ શકે છે.
3. PSTI એક્ટ દ્વારા અનુસરવાના ત્રણ મુખ્ય મુદ્દાઓ:
PSTI બિલમાં બે મુખ્ય ભાગોનો સમાવેશ થાય છે: ઉત્પાદન સુરક્ષા જરૂરિયાતો અને ટેલિકોમ્યુનિકેશન ઈન્ફ્રાસ્ટ્રક્ચર માર્ગદર્શિકા. ઉત્પાદનની સલામતી માટે, ત્યાં ત્રણ મુખ્ય મુદ્દાઓ છે જેના પર વિશેષ ધ્યાન આપવાની જરૂર છે:
1) પાસવર્ડની આવશ્યકતાઓ, નિયમનકારી જોગવાઈઓ 5.1-1, 5.1-2 પર આધારિત. PSTI એક્ટ યુનિવર્સલ ડિફોલ્ટ પાસવર્ડના ઉપયોગને પ્રતિબંધિત કરે છે. આનો અર્થ એ છે કે ઉત્પાદને અનન્ય ડિફોલ્ટ પાસવર્ડ સેટ કરવો આવશ્યક છે અથવા વપરાશકર્તાઓને તેમના પ્રથમ ઉપયોગ પર પાસવર્ડ સેટ કરવાની જરૂર છે.
2) સુરક્ષા વ્યવસ્થાપન મુદ્દાઓ, નિયમનકારી જોગવાઈઓ 5.2-1ના આધારે, ઉત્પાદકોએ નબળાઈઓ શોધનાર વ્યક્તિઓ ઉત્પાદકોને સૂચિત કરી શકે અને ઉત્પાદકો ગ્રાહકોને તાત્કાલિક સૂચિત કરી શકે અને સમારકામના પગલાં પૂરા પાડી શકે તેની ખાતરી કરવા માટે નબળાઈ જાહેર કરવાની નીતિઓ વિકસાવવાની અને જાહેરમાં જાહેર કરવાની જરૂર છે.
3) સલામતી અપડેટ ચક્ર, નિયમનકારી જોગવાઈઓ 5.3-13ના આધારે, ઉત્પાદકોએ સ્પષ્ટતા કરવાની જરૂર છે અને તેઓ સલામતી અપડેટ્સ પ્રદાન કરશે તે સૌથી ઓછા સમયગાળાને જાહેર કરવાની જરૂર છે, જેથી ગ્રાહકો તેમના ઉત્પાદનોના સલામતી અપડેટ સપોર્ટ સમયગાળાને સમજી શકે.
4. PSTI એક્ટ અને ETSI EN 303 645 પરીક્ષણ પ્રક્રિયા:
1) નમૂના ડેટાની તૈયારી: હોસ્ટ અને એસેસરીઝ, એનક્રિપ્ટેડ સોફ્ટવેર, વપરાશકર્તા માર્ગદર્શિકાઓ/વિશિષ્ટતાઓ/સંબંધિત સેવાઓ અને લૉગિન એકાઉન્ટ માહિતી સહિત નમૂનાઓના 3 સેટ
2) પરીક્ષણ પર્યાવરણ સ્થાપના: વપરાશકર્તા માર્ગદર્શિકા અનુસાર પરીક્ષણ વાતાવરણ સ્થાપિત કરો
3) નેટવર્ક સુરક્ષા મૂલ્યાંકન અમલ: ફાઇલ સમીક્ષા અને તકનીકી પરીક્ષણ, સપ્લાયર પ્રશ્નાવલિ તપાસવી અને પ્રતિસાદ આપવો
4) નબળાઈનું સમારકામ: નબળાઈની સમસ્યાઓને ઠીક કરવા માટે કન્સલ્ટિંગ સેવાઓ પ્રદાન કરો
5) PSTI મૂલ્યાંકન અહેવાલ અથવા ETSI EN 303645 મૂલ્યાંકન અહેવાલ પ્રદાન કરો
5. PSTI એક્ટ દસ્તાવેજો:
1) યુકે પ્રોડક્ટ સિક્યોરિટી એન્ડ ટેલિકોમ્યુનિકેશન ઈન્ફ્રાસ્ટ્રક્ચર (ઉત્પાદન સુરક્ષા) શાસન.
https://www.gov.uk/government/publications/the-uk-product-security-and- telecommunications-infrastructure-product-security-regime
2) ઉત્પાદન સુરક્ષા અને ટેલિકોમ્યુનિકેશન ઈન્ફ્રાસ્ટ્રક્ચર એક્ટ 2022
https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3)ઉત્પાદન સુરક્ષા અને ટેલિકોમ્યુનિકેશન્સ ઈન્ફ્રાસ્ટ્રક્ચર (સંબંધિત કનેક્ટેબલ પ્રોડક્ટ્સ માટેની સુરક્ષા જરૂરિયાતો) નિયમન 2023
https://www.legislation.gov.uk/uksi/2023/1007/contents/made
હાલમાં, તે 2 મહિનાથી પણ ઓછો સમય બાકી છે. એવી ભલામણ કરવામાં આવે છે કે યુકે માર્કેટમાં નિકાસ કરતા મોટા ઉત્પાદકો યુકે માર્કેટમાં સરળ પ્રવેશ સુનિશ્ચિત કરવા માટે શક્ય તેટલી વહેલી તકે PSTI પ્રમાણપત્ર પૂર્ણ કરે.
પોસ્ટ સમય: માર્ચ-11-2024
