영국의 제품 사이버 보안 규제가 2024년 4월 29일부터 시행됩니다.

■ 대상제품 : 소비자 연결 가능 제품 (인터넷 or 네트워크에 연결 가능한 제품)

관련 제조자, 수입자, 유통업체, 대리인은 규정 요구사항을 만족해야 됩니다.

■ 예외대상 :

• 제품이 북아일랜드로부터 공급되어지고 관련 법령이 적용되는 경우
• 제품이 영국 전기차 규정 (Smart Charge Points) 2021에 적용되는 경우
• 제품이 영국 의료기기 규정 2022에 적용되는 경우
• 스마트 미터 제품 (아래 규정에 따른 면허자에 의해 또는 그를 대리하는 자에 의해 공급되거나 설치되는 경우)
• - Gas Act 1986의 section 7AB
• - Electricity Act 1989의 section 6
• 그리고 국가사이버보안센터가 관리하는 보증제도에 따라 보증된 것
• 컴퓨터 (데스크탑, 랩탑, 셀룰러 네트워크에 연결되지 않는 태블릿 컴퓨터) 단, 14세 미만 어린이용으로 제작된 제품은 예외대상이 아님.

■ 보안 요구사항 :

• 비밀번호가 제품별로 고유해야 하며, 사용자가 정의할 수 있어야 합니다.
• 보안문제 신고방법이 사용자에게 안내되어야 합니다. (사전요청 없어도 영문으로 무료로 제공되어야 함)
• 최소 보안 업데이트 기간이 사용자에게 안내되어야 합니다. (사전요청 없어도 영문으로 무료로 제공되어야 함)

■ 관련표준 : ETSI EN 303 645

■ 준수서 (Statement of compliance) 보유 필요

- 준수서 구성 내용

• 제품명 (type, batch)
• 각 제품의 제조자명 및 주소 & 적용되는 경우 위탁된 대리인명 및 주소
• 제품 제조자에 의해 또는 제조자 대신 준수서를 작성했다는 선언
• 제조자 의견 상 아래 두 가지 중 하나가 준수되었다는 선언
• Schedule 1의 적용 가능한 보안 요구사항 또는
• Schedule 2의 준수 조건
• 제조자가 처음 제품을 공급할 시 올바른 제품의 지원 기간
• 서명인의 서명, 성명 및 직책
• 준수서의 발행장소 및 날짜
• 특정 표준이 포함되는 경우 식별 번호, 버전 및 표준의 발행날짜

자세한 내용은 하기 링크 참고 부탁 드립니다.

https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

CTK

ctk@e-ctk.com / 031-339-9970

카카오톡 채널 ID : 씨티케이