Temu平台英国消费者可连接产品合规解读？

    一、背景

    2022年，英国出台了《产品安全和电信基础设施(PSTI)法案》第1部分。随后，英国又颁布了《产品安全和电信基础设施法案2023》，宣布从2024年4月29日起，英国将强制执行消费者可连接产品的网络安全要求，适用于整个英格兰、苏格兰、威尔士和北爱尔兰。该法案要求制造商完成PSTI认证，遵守最低安全标准，这些标准源自英国消费者物联网安全实践准则、欧洲消费者物联网网络安全标准ETSIEN303645，以及英国国家网络安全中心的建议。该法案旨在确保供应链中的企业共同防范不安全产品进入英国市场,保护消费者和企业利益。

    二、政策

    商家需要了解并遵守英国《产品安全和电信基础设施法案2023》的要求以及消费者物联网安全标准ETSIEN303645，以确保其产品在英国市场上的合规性，沧州亚马逊开店。

    针对不合规商品，TEMU保留采取一系列处理措施的权力，包括但不限于积极响应监管部门的要求、向买家发出风险提示、下架商品、通知买家或其他相关方将商品销毁/退回等。

    三、合规指南

    根据PSTI法案的产品安全制度规定，消费类联网产品在进入英国市场销售前，必须提供基本的网络安全保护。

    1、PSTI管控产品范围

    PSTI法案的管控范围涵盖了各种互联网连接的产品，如智能电视、IP摄像头、路由器，以及智能家居产品，如智能门锁、报警系统和智能家居助手。此外，智能手机、可穿戴设备以及智能家电等联网消费电子产品也在其监管范围内。不仅限于特定类型的产品，只要具备联网功能的产品都受到PSTI法案的规范，旨在提升这些产品的网络安全性。

    某些限定条件下的电动汽车充电点、医疗设备、智能电表产品、计算机（台式电脑、笔记本电脑以及不具备连接蜂窝网络能力的平板电脑）等不在PSTI法案管控之中。

    2、PSTI法案对网络安全的要求主要分为三个方面

    1）通用默认密码安全

    2）弱点报告管理与执行

    3）软件更新

    这些要求可直接评估PSTI法案，也可参考消费者物联网产品的网络安全标准ETSIEN303645来验证产品合规性。满足ETSIEN303645标准中相关章节和项目要求即符合英国PSTI法案的规定。

    ETSIEN303645标准包括通用默认密码安全、弱点报告管理与执行、软件更新、机敏安全参数保存、通讯安全、减少暴露攻击面、保护个人资料、软件完整性、系统抗中断能力、检查系统遥测数据、方便用户删除个人资料、简化设备安装和维护以及验证输入数据。

    3、具体合规要求

    为确保产品的网络安全和隐私保护，商家需要确保所有产品在进入英国市场前满足PSTI法案关于密码、漏洞报告和软件维护周期的三大要求，并具备相关的评估报告等技术文件。

    制造商需要确保产品通过ETSIEN303645标准的检测，同时出具符合性自我声明。