Erklärung zur Einhaltung des PSTI-Gesetzes
Ausrichtung auf Sicherheit und Transparenz für RELIANOID Load Balancer und Organisation
RELIANOID ist ausgerichtet auf die Gesetz über Produktsicherheit und Telekommunikationsinfrastruktur (PSTI) im Vereinigten KönigreichDas PSTI-Gesetz, das im April 2024 in Kraft trat, legt Folgendes fest: Mindestanforderungen an die Cybersicherheit für Verbraucher-vernetzbare Produkte, die auf dem britischen Markt angeboten werden, mit dem Ziel, Endnutzer vor unsicheren Geräten zu schützen und die Transparenz der Lieferkette zu verbessern.
Obwohl RELIANOID Produkte sind Unternehmensqualität und nicht Verbraucher-IoT-Geräte, unsere Sicherheitsentwicklungspraktiken, Schwachstellenmanagement und Offenlegungsprozesse Die im PSTI-Gesetz festgelegten Anforderungen erfüllen oder übertreffen. Dies stellt sicher, dass Organisationen, die einsetzen, RELIANOID kann die Einhaltung der britischen Regulierungsbestimmungen nachweisen.
Was ist das PSTI-Gesetz?
Das PSTI-Gesetz führt rechtliche Verpflichtungen für Hersteller, Importeure und Händler von internetfähigen Produkten ein, die in Großbritannien verkauft werden. Zu den wichtigsten Anforderungen gehören:
- Keine Standardkennwörter – Die Produkte dürfen nicht mit universellen Standardanmeldeinformationen ausgeliefert werden.
- Richtlinie zur Offenlegung von Schwachstellen – Die Hersteller müssen einen öffentlichen Kanal zur Meldung von Sicherheitsproblemen bereitstellen.
- Transparenz bei den Unterstützungszeiträumen – Klare Angaben zum Mindestzeitraum für den Erhalt von Sicherheitsupdates.
Produktumfang und Anwendbarkeit
Obwohl es sich in erster Linie an IoT-Nutzer richtet, RELIANOID wendet die PSTI-Sicherheitsprinzipien auf alle Unternehmensprodukte an:
- Komponenten: Hardwaregeräte, Softwareplattform und Verwaltungsschnittstellen (Web-UI, CLI, API).
- LTS-Lebenszyklus: Die Enterprise-Versionen beinhalten Langzeitsupport. Weitere Informationen finden Sie in unseren [Link/Dokumentation]. Lebensendplan .
- Betriebssystem: Debian-Bücherwurm.
- Bereitstellungsmodelle: Lokale, Cloud- und Hybridlösungen.
- Topologien: Standalone, Cluster, Dual-Mode mit DR.
Organisatorische Ausrichtung an den PSTI-Anforderungen
RELIANOID wendet die drei wichtigsten Sicherheitsbestimmungen des PSTI-Gesetzes freiwillig über den gesamten Produktlebenszyklus hinweg an.
Keine Standardkennwörter
- Alle RELIANOID Bereitstellungen erfordern obligatorische Einrichtung der Anmeldeinformationen Während der Installation.
- Wir unterstützen rollenbasierte Zugriffskontrolle (RBAC) und Integration mit Anbietern von Corporate Identity.
Richtlinie zur Offenlegung von Schwachstellen
- Wir pflegen eine Programm zur Offenlegung öffentlicher Schwachstellen und Meldungen über sichere Kanäle entgegennehmen.
- Alle Offenlegungen werden gemäß den geltenden Bestimmungen verwaltet. Koordinierte Offenlegung von Sicherheitslücken (CVD) Best Practices.
- Sicherheitshinweise und Patches werden im Einklang mit unseren Releasezyklen veröffentlicht.
Transparenz der Förderzeiträume
- Wir stellen explizite Informationen bereit Ende der Lebensdauer (EOL) und Langfristiger Support (LTS) Zeitpläne für alle wichtigen Veröffentlichungen.
- Kunden erhalten Zusagen für Sicherheitsupdates bis zu 5 Jahre für Enterprise-Editionen.
Zusätzliche Sicherheits- und Gewährleistungsmaßnahmen
Um über die PSTI-Grundanforderungen hinauszugehen, RELIANOID anbieten:
- Signierte Binärdateien und Hash-Validierung zur Integritätsprüfung.
- Regelmäßige Schwachstellenscans und Penetrationstests durch Dritte.
- Öffentliche Sicherheitswarnungen und Leitfäden zur Absicherung von Einsatzsystemen.
Plattformbereitstellung und Kontext des britischen Marktes
Obwohl RELIANOID Es handelt sich nicht um ein Verbraucherprodukt; unsere Sicherheitskonformität mit PSTI gewährleistet die Eignung für:
- Telekommunikationsanbieter Betrieb gemäß den britischen Sicherheitsbestimmungen.
- Betreiber kritischer Infrastrukturen Erfordert die Zusicherung des Anbieters hinsichtlich der Patch- und Offenlegungsprozesse.
- Lieferketten der Regierung Übernahme von PSTI-gesteuerten Beschaffungsstandards.
Bekenntnis zu den PSTI-Prinzipien
RELIANOID ist verpflichtet zu:
- Die Produkte werden kontinuierlich an die sich wandelnden regulatorischen Anforderungen in Großbritannien angepasst.
- Aufrechterhaltung einer transparenten Dokumentation des Support- und Patch-Lebenszyklus.
- Bereitstellung offener Kanäle für die verantwortungsvolle Offenlegung von Sicherheitslücken.
- Sicherstellen, dass Unternehmenskunden die Einhaltung der Vorschriften bei Bedarf nachweisen können.
Dokumentenprüfungen
| Datum | Kommentar |
| November 10 | Erstveröffentlichung der PSTI-Gesetz-Konformitätsrichtlinien |
Kontakt und Versicherung
Wir begrüßen Anfragen nach detaillierter Dokumentation zu RELIANOIDRichtlinie zur Offenlegung von Sicherheitslücken, Patch-Lebenszyklus und Übereinstimmung mit den PSTI-Prinzipien.
Kontaktieren Sie unser Compliance- und Sicherheitsteam
Aktuellen Sicherheitsbericht herunterladen