出口英国的新门槛：PSTI网络安全法案解读
2026-06-03 · 英国 · PSTI · 阅读约4分钟
2024年4月29日起，PSTI正式生效。如果你的产品能联网且销往英国——无论是智能摄像头、智能音箱、智能手表还是联网玩具——都需要满足PSTI的三项核心要求。不满足的后果：产品下架、召回、最高罚款1,000万英镑或全球年营业额4%（取高者）。
哪些产品受PSTI管制？
一句话：能连互联网的消费产品。包括但不限于：
- 智能手机、平板、电脑
- 智能家居设备（摄像头、音箱、门铃、灯泡、插座）
- 可穿戴设备（智能手表、手环）
- 联网家电、联网玩具
不适用：医疗设备(独立法规)、智能电表(独立法规)、企业级IT设备、纯蓝牙耳机(不连互联网)
三项核心要求
1
通用默认密码禁令
不允许使用出厂通用密码（如admin/admin、123456）。每台设备必须使用唯一密码，或强制用户首次使用时修改。这是为了防范Mirai类僵尸网络攻击——PSTI立法的直接导火索。
2
漏洞披露机制
制造商必须在官网公开安全漏洞报告渠道：联系邮箱、报告流程、响应承诺时限。不是简单地放一个security@邮箱——需要明确的SLA。
3
安全更新周期声明
产品上市时必须公布该产品将接收安全更新的最短期限（例如"自购买日起至少3年"）。且上市后必须兑现。如果声明3年但1年后就停止更新——属于虚假声明，同样受罚。
合规方式：自我宣告 + 技术文档备查
PSTI不需要第三方认证，制造商自我宣告合规(Statement of Compliance)即可。但需要保留技术文档备查。
- 合规周期：约1-2周（文件审核+产品检查）
- 无需独立标志（信息体现在产品/包装上即可）
- 监管机构：OPSS（产品安全与标准办公室）
PSTI vs EU网络安全要求
PSTI基于ETSI EN 303 645标准。EU的RED网络安全要求(EN 303 645 / Cyber Resilience Act)与PSTI有重叠但不完全一致。如果同时出口EU和UK，建议按较高标准做。
哪些产品可以不用担心PSTI？
- 纯蓝牙耳机/音箱（不通过WiFi或蜂窝连互联网）
- 纯有线设备
- 非消费级B2B设备
- 医疗设备、智能电表（有独立法规监管）
👉 更详细的UKCA+PSTI信息：英国UKCA/PSTI认证百科