| 1. | 通報成員:英國 |
| 2. | 負責機構:數(shù)字文化媒體和體育部(DCMS) |
| 3. |
通報依據(jù)的條款:[X] 2.9.2,[ ] 2.10.1,[ ] 5.6.2,[ ] 5.7.1
通報依據(jù)的條款其他:
|
| 4. | 覆蓋的產品:本通報涉及消費類物聯(lián)網(wǎng)產品的網(wǎng)絡安全,被定義為在英國供應或提供的任何可連接網(wǎng)絡的產品及其相關服務。涉及到HS代碼第84章和85章。產品包括但不限于:聯(lián)網(wǎng)的兒童玩具和嬰兒監(jiān)視器,聯(lián)網(wǎng)的安全相關產品,如煙霧探測器和門鎖,智能攝像頭、電視和揚聲器,可穿戴式健康追蹤器,聯(lián)網(wǎng)的家庭自動化和報警系統(tǒng),聯(lián)網(wǎng)的電器(如洗衣機、冰箱)、智能家居助手、智能手機、平板電腦和筆記本電腦?,F(xiàn)行法律已經或即將覆蓋的產品不在范圍內,包括需要商業(yè)產品保證(CPA)的智能計量設備、汽車(包括電動汽車)以及智能充電點和醫(yī)療設備;核反應堆、鍋爐、機械和機械設備;零件(HS 84);電氣機械和設備及零件;錄音機和復制機,電視圖像和聲音記錄機和復制機,以及此類物品的零件和配件(HS 85)。
ICS:[{"uid":"33.180"},{"uid":"33.040.40"},{"uid":"97.030"}] HS:[{"uid":"84"},{"uid":"85"}] |
| 5. |
通報標題:不適用頁數(shù): 使用語言: 鏈接網(wǎng)址: |
| 6. | 內容簡述: 特此通知世貿組織成員,英國目前正在就一項政策提案進行早期征求意見。本通報的補遺將與文件草案一起頒布,預計將于2021年初頒布。 數(shù)字文化媒體和體育部(DCMS)于2020年7月16日公布了征求意見通知(以及2份研究報告和1份在線反饋表),代表了英國管消費智能產品網(wǎng)絡安全監(jiān)管建議。包括監(jiān)管范圍和所包括的產品、定義、技術安全要求、如何將要求轉化為產品生產商和分銷商的義務以及執(zhí)法方式。 DCMS希望在2020年9月6日之前將征求意見文件通報世貿組織成員,并征求反饋意見,或者: -作為征求意見程序的一部分,通過我們的在線反饋表進行反饋; -通過TBT查詢(UK@trade.gov.uk)對世貿組織的通報程序作出回應(也歡迎提出支持性意見或零回復)。 背景:DCMS正在提出新的立法,將強制執(zhí)行重要的網(wǎng)絡安全要求,以保護公民和更廣泛的經濟免受脆弱的互聯(lián)網(wǎng)連接產品可能帶來的一系列危害。這項立法將在英國范圍內實施。安全要求與2018年首次公布的消費類物聯(lián)網(wǎng)安全操作規(guī)范中的原則一致,并基于全球適用的歐洲電信標準協(xié)會(ETSI)標準(EN)303645 v2.1.1的主要規(guī)定],該標準經過了行業(yè)、學術界和國家標準組織2年的反饋和審查。 |
| 7. | 目的和理由: 物聯(lián)網(wǎng)(IoT)設備正在全球數(shù)百萬家庭中變得普遍,雖然預測各不相同,但研究表明,到2025年底,全球家庭中的聯(lián)網(wǎng)智能設備多達750億臺。市場上的許多設備仍然存在基本缺陷,例如通用默認密碼,使得設備容易受到分布式拒絕服務(DDoS)攻擊。同樣,IoTSF的一份2019年報告顯示,87%接受調查的制造商沒有保持協(xié)調一致的漏洞披露政策,表明他們無法正確應對可能產生現(xiàn)實后果的漏洞。預計受攻擊的物聯(lián)網(wǎng)設備數(shù)量將會增加,卡巴斯基確定2019年有1.05億次針對物聯(lián)網(wǎng)終端的攻擊,比2018年上半年檢測到的1200萬次大幅增加,凸顯需要緊急干預以保護英國消費者的安全和隱私。英國政府的提議代表了廣泛認可的操作規(guī)范,在2019年關于監(jiān)管選項的磋商中得到了大力支持。更新后的景觀圖旨在簡化國際實施,并說明國際標準機構和其它政府對這些核心原則的共識程度。英國政府與其它國家和國際組織合作。自2018年以來,DCMS與ETSI(歐洲電信標準協(xié)會)合作,于2019年2月制定了技術規(guī)范103 645,于2020年6月制定了歐洲標準303 645 v2.1.1。這些成果是來自多達65個國家代表的強烈反饋的產物。此外,英國政府還與其他國家政府合作,提高這一問題的重要性,并尋求實現(xiàn)一致和避免分裂。2019年,來自英國、美國、新西蘭、加拿大和澳大利亞的代表發(fā)表了一份“五國部長聲明”,概述了他們在各自國內市場改善物聯(lián)網(wǎng)產品安全性的共同承諾。通過物聯(lián)網(wǎng)安全平臺,英國政府與外國政府和行業(yè)成員合作,包括Arcep(法國)、ISED(加拿大)、MCTPEN(塞內加爾)、AGESIC(烏拉圭)、METI(日本)、新西蘭、NIST(美國);防止欺詐行為和消費者保護。 |
| 8. | 相關文件: 2020年7月16日,DCMS公布了關于監(jiān)管消費類智能產品網(wǎng)絡安全提案的意見征集,這是DCMS征求反饋意見的重要文件。 DCMS去年就我們的監(jiān)管提案公布了一份咨詢文件,主張所有設備都應遵守一個基準,圍繞以下三大安全要求: ?消費類物聯(lián)網(wǎng)安全操作規(guī)范(DCMS于2018年3月公布); ?ETSI歐洲標準(EN)303 645v 2.1.1(2020年6月公布,經過20多個國家標準組織的代表投票)。 RSM英國咨詢公司的研究考慮了我們的監(jiān)管提案對英國和國際貿易的潛在影響,并得出結論認為,對英國貿易的影響將是最小的,并參考了國際貿易。有關上述所有內容的更多信息,請訪問安全設計網(wǎng)站。 |
| 9. |
擬批準日期:
待定-預計2021/2022年末 擬生效日期: 待定-預計2022年 |
| 10. | 意見反饋截至日期: 2020年9月17日;DCMS正處于早期通報階段,因此要求在2020年9月6日之前通過在線反饋表對我們在意見征集中提出的立法建議提出意見??赏ㄟ^英國咨詢點在2020年9月17日前提交意見。DCMS將在明年初(預計在2021年3月)提交進一步通報,包括我們的立法草案。 |
| 11. |
文本可從以下機構得到:
[ ] 國家通報機構
[ ] 國家咨詢點,或其他機構的聯(lián)系地址、傳真及電子郵件地址(如能提供):
|