一、PSTI合规体系概述
英国《2022年产品安全与电信基础设施法》（PSTI 2022）构建了覆盖联网产品全生命周期的安全监管框架，旨在提升产品安全基线、防范网络攻击风险、保障电信基础设施韧性。该体系通过主法、实施条例及修订条例形成层级化监管结构，明确企业在密码安全、漏洞披露、安全更新等方面的义务。
二、核心文件差异解析
1. 《2022年产品安全与电信基础设施法》（PSTI 2022，2022 c. 46）
性质：上位立法（Act），为PSTI体系提供根本法律依据。
生效节点：2022年12月6日获御准，产品安全核心条款于2024年4月29日正式生效。
核心作用：确立监管范围、执法权力与法律框架，定义“相关联网产品”范畴及监管主体权责，是后续实施规则的授权基础。
2. 《2023年产品安全与电信基础设施（相关联网产品的安全要求）条例》（SI 2023/1007）
性质：法定实施细则（Regulation），是主法的核心执行规则。
生效时间：2024年4月29日，与主法核心条款同步实施。
核心作用：细化主法要求，明确密码复杂度、漏洞披露流程、安全更新机制等具体合规义务，为企业提供可落地的操作规范。
3. 《2025年产品安全与电信基础设施（相关联网产品的安全要求）（修订）条例》（SI 2025/211）
性质：实施条例的补充修订（Amendment）。
生效时间：2025年2月25日。
核心变化：豁免特定车辆及零部件（如适用EU 2018/858、168/2013等法规的机动车、农林车辆），因该类产品已有等效或更严格的网络安全监管，优化监管覆盖范围。
三、层级关系与适用逻辑
法律层级：PSTI 2022主法为顶层框架，2023条例为核心执行细则，2025修订条例为范围调整补充。
适用关系：2025修订条例生效后，企业需同时遵守2023条例及修订条款；若产品属于豁免类别，则不再适用2023条例相关要求。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前
资料来源