英国 -「The UK PSTI (Product Security) 施行」のお知らせ

2024年5月9日
一般財団法人日本品質保証機構

2024年4月29日、英国政府は「New laws to protect consumers from cyber criminals come into force in the UK」と題するプレスリリースにおいて、「本日より、ハッキングやサイバー攻撃に対する消費者保護強化の規制が施行され、インターネットに接続されたスマートデバイスが最低限のセキュリティ基準を満たすことが法律で義務付けられます」と発表しました。

主な内容

  • 英国の消費者と企業をハッキングやサイバー攻撃から守る世界初の法律が本日施行されます。
  • 製造者は、スマートフォンからゲーム機、コネクテッド冷蔵庫まで、インターネットやネットワークに接続されたデバイスにアクセスするハッカーやサイバー犯罪者から消費者を保護することが法的に義務付けられます。
  • 「admin」や「12345」などの一般的または容易に推測できるパスワードは、脆弱性やハッキングを防ぐために禁止されます。
  • 製造者は、消費者がバグや問題を報告して対処できるように、連絡先の詳細を公開する必要があります。
  • 製造者や小売業者は、重要なセキュリティアップデートを受け取ることができる期間について、消費者に知らせる必要があります。

詳細につきましては「参考リンク」でご確認ください。

(上記内容と参考リンクの原文が違っている場合は、原文が優先されますことをご了承ください。また、本文中の日時は現地時間になります。)

当機構は、英国 PSTI (Product Security) Regimeに対応したサービスを提供しています。

また、産業用制御システム向けサイバーセキュリティ規格であるIEC 62443シリーズの評価、各国の認証取得をサポートする申請代行サービスのほか、製品安全試験、EMC試験、無線試験、環境・信頼性試験などの各種試験も承っておりますので、ぜひご利用ください。