英國:產品安全和電信基礎設施法案
時間: 2021-11-29
世界貿易組織 |
G/TBT/N/GBR/44
2021-11-29
21-8975
|
|
技術性貿易壁壘 |
原文:英語
|
通 報
以下通報根據(jù)TBT協(xié)定第10.6條分發(fā)
1. |
通報成員: 英國
如可能,列出涉及的地方政府名稱 ( 3.2條和7.2 條):
|
2. |
負責機構:數(shù)字、文化、媒體和體育部(DCMS)
|
3. |
通報依據(jù)條款:
[X] 2.9.2
[ ] 2.10.1
[ ] 5.6.2
[ ] 5.7.1
通報依據(jù)的條款其他:
|
4. |
覆蓋的產品: 本通報涉及消費者可連接產品的網絡安全,這些產品是指英國消費者可使用的“可連接互聯(lián)網”產品或“可連接網絡”產品。這與第84章和第85章的HS代碼表相關。以下產品不包括在范圍內:-智能手機-可連接攝像頭、電視和揚聲器-可連接兒童玩具和嬰兒監(jiān)護儀-可連接安全相關產品,如煙霧探測器和門鎖-多設備連接的物聯(lián)網基站和集線器-可連接的穿戴健身跟蹤器-室外休閑產品,如可連接的手持GPS設備(非可穿戴設備)-可連接家庭自動化和報警系統(tǒng)-可連接電器,如洗衣機和冰箱-智能家庭助理筆記本電腦、PC、醫(yī)療設備、無蜂窩網絡連接的平板電腦、智能充電點、汽車和智能電表/其他智能計量產品不包括在內。該清單并非詳盡無遺,將通過法規(guī)進一步制定補充。
HS編碼:84,85 ICS編碼:33.040
|
5. |
通報標題: 產品安全和電信基礎設施法案
語言:英語 頁數(shù):72 鏈接網址:
|
6. |
內容簡述: 英國的《產品安全和電信基礎設施法案》創(chuàng)建了一個新的監(jiān)管機制,以確保消費者接入產品更安全地抵御網絡攻擊。本法案第1部分規(guī)定,對于在英國銷售的消費者接入產品,必須遵守最低網絡安全要求。該法案提供了一個強有力的監(jiān)管框架,在面對迅速的技術進步、惡意行為者使用的不斷演變的技術以及更廣泛的國際監(jiān)管環(huán)境時,能夠進行調整并保持效力。
英國于2020年8月24日通報“對消費者物聯(lián)網設備的網絡安全提案”(G/TBT/N/GBR/36)及其更正(G/TBT/N/GBR/36/Corr1)開啟公眾意見征詢期。
|
7. |
目標與理由:消費者接入產品(也稱為消費者物聯(lián)網(IoT))在全球數(shù)百萬家庭中變得司空見慣,而由于新冠疫情,這些產品的使用量進一步增加。如今市場上的許多此類產品仍然存在基本缺陷,例如通用默認密碼,這使它們容易受到分布式拒絕服務(DDoS)等網絡攻擊。越來越多的網絡犯罪分子以這些產品為目標,卡巴斯基報告稱,2021年上半年,有15億次物聯(lián)網(IoT)設備的攻擊嘗試。這是2020年同期報告的攻擊數(shù)量的兩倍,警示著需要緊急干預來保護英國消費者的安全和隱私以及英國的數(shù)字基礎設施。同樣,銷售接入產品的制造商中維護協(xié)調漏洞披露計劃的比例從9.7%(2018年)增加到18.9%(2020年)、21.6%(2021年),但這一比例仍然是低得不可接受,表明無法正確應對可能產生實際后果的漏洞。英國政府的《產品安全和電信基礎設施法案》代表了廣泛認可的良好實踐方法,在2019年的監(jiān)管方案咨詢中,監(jiān)管得到了大力支持。英國政府與其他國家和國際組織合作。2018年以來,DCMS與ETSI(歐洲電信標準協(xié)會)合作,于2019年2月制定了103 645技術規(guī)范,于2020年6月制定了歐洲(EN)303 645 v2.1.1標準。這些成果來自多達65個國家的代表密集反饋。此外,英國政府還與其他國家政府合作,提高對這一問題的關注,并繼續(xù)尋求實現(xiàn)協(xié)調和避免分裂。2019年,英國、美國、新西蘭、加拿大和澳大利亞的代表發(fā)表了一份“五國部長聲明”,表達了他們在各自國內市場提高接入產品安全性的共同承諾。通過物聯(lián)網安全平臺,英國政府與外國政府和行業(yè)成員合作,包括Arcep(法國)、ISED(加拿大)、MCTPEN(塞內加爾)、AGESIC(烏拉圭)、METI(日本)、新西蘭、NIST(美國)。最近,英國與新加坡、澳大利亞和印度等國政府密切合作,這些國家現(xiàn)在都啟動了自己的國內計劃,或發(fā)布了確保消費者物聯(lián)網安全的業(yè)務守則;其它
|
8. |
相關文件: 產品安全和電信基礎設施法案的最新版本可在以下網址獲取: https://bills.parliament.uk/bills/3069,但也提供了PDF文檔。 1. 數(shù)字、文化、媒體和體育部的影響評估如下:https://bills.parliament.uk/publications/43916/documents/1025 2. 監(jiān)管消費者智能產品網絡安全的建議-2020年意見征集:https://www.gov.uk/government/publications/proposals-for-regulating-consumer-smart-product-cyber-security-call-for-views/proposals-for-regulating-consumer-smart-product-cyber-security-call-for-views 3. 政府對這一征求意見的呼吁的回應如下: https://www.gov.uk/government/publications/regulating-consumer-smart-product-cyber-security-government-response
|
9. |
擬批準日期:預計在 2022 年獲得皇室批準
擬生效日期:預計在 2023年
|
10. |
意見反饋截止日期: 評論可以通過英國的咨詢點提交,并將在2021年11月27日起的60天內予以考慮。
|
11. |
文本可從以下機構得到:
[ ] 國家通報機構
[X] 國家咨詢點,或其他機構的聯(lián)系地址、傳真及電子郵件地址(如能提供):
英國TBT咨詢點 貿易政策組 國際貿易部 舊海軍部大樓 倫敦 SW1A 2DY TBTEnquiriesUK@trade.gov.uk https://members.wto.org/crnattachments/2021/TBT/GBR/21_7390_00_e.pdf
|
|
|