PSTI指的是《产品安全和电信基础设施法案》，这是一项英国强制性网络安全法。该法规要求制造商、进口商和分销商确保消费类物联网（IoT）设备符合严格的安全标准。
PSTI 的三项核心要求
为符合英国政府 PSTI（产品安全、技术和创新）法规，可连接产品必须满足以下三项核心要求：
- 禁止使用默认密码：每个设备必须设置唯一密码，严禁使用出厂默认密码（如"admin"或"1234"）。
- 漏洞披露政策：必须提供公开的联系渠道，以便安全研究人员报告潜在漏洞。
- 支持期限透明度：须明确说明设备接收安全更新的最短期限。
如何申请并实现合规
1. 确认产品范围
- 适用范围：智能电视、智能手机、物联网家庭中心、联网家电（冰箱、洗衣机）、联网玩具及路由器。
- 豁免范围：笔记本电脑、台式电脑、医疗设备、智能电表和电动汽车充电桩。
2. 进行技术测试
依据 ETSI EN 303 645 标准（物联网安全全球基准）对设备进行合规性测试。
3. 制定合规声明 (SoC)
- 起草正式文件，声明产品符合 PSTI 计划要求。
- 文件中需包含产品详情、制造商名称以及具体的安全支持到期日期。
- 关键步骤：合规声明（SoC）副本必须随产品附带，或托管在消费者可访问的公共 URL 上。
4. 保留文档
SoC 记录及相关合规性证明文件需存档至少 10 年。