通报号：G/TBT/N/GBR/36

通报标题：不适用

通报成员：英国

负责部门：

覆盖的产品：本通报涉及消费类物联网产品的网络安全，被定义为在英国供应或提供的任何可连接网络的产品及其相关服务。涉及到HS代码第84章和85章。产品包括但不限于:联网的儿童玩具和婴儿监视器，联网的安全相关产品，如烟雾探测器和门锁，智能摄像头、电视和扬声器，可穿戴式健康追踪器，联网的家庭自动化和报警系统，联网的电器（如洗衣机、冰箱）、智能家居助手、智能手机、平板电脑和笔记本电脑。现行法律已经或即将覆盖的产品不在范围内，包括需要商业产品保证（CPA）的智能计量设备、汽车(包括电动汽车)以及智能充电点和医疗设备；核反应堆、锅炉、机械和机械设备；零件(HS84)；电气机械和设备及零件；录音机和复制机，电视图像和声音记录机和复制机，以及此类物品的零件和配件(HS85)。 HS：84，85　　 ICS：33.180,33.040.40,97.030

通报文件的名称： 页数： 页 使用语言：

通报日期：2020-08-24

内容概述：特此通知世贸组织成员，英国目前正在就一项政策提案进行早期征求意见。本通报的补遗将与文件草案一起颁布，预计将于2021年初颁布。数字文化媒体和体育部（DCMS）于2020年7月16日公布了征求意见通知(以及2份研究报告和1份在线反馈表)，代表了英国管消费智能产品网络安全监管建议。包括监管范围和所包括的产品、定义、技术安全要求、如何将要求转化为产品生产商和分销商的义务以及执法方式。DCMS希望在2020年9月6日之前将征求意见文件通报世贸组织成员，并征求反馈意见，或者:－作为征求意见程序的一部分，通过我们的在线反馈表进行反馈；－通过TBT查询（UK@trade.gov.uk）对世贸组织的通报程序作出回应（也欢迎提出支持性意见或零回复）。背景：DCMS正在提出新的立法，将强制执行重要的网络安全要求，以保护公民和更广泛的经济免受脆弱的互联网连接产品可能带来的一系列危害。这项立法将在英国范围内实施。安全要求与2018年首次公布的消费类物联网安全操作规范中的原则一致，并基于全球适用的欧洲电信标准协会（ETSI）标准（EN）303645v2.1.1的主要规定]，该标准经过了行业、学术界和国家标准组织2年的反馈和审查。

目的和理由：物联网(IoT)设备正在全球数百万家庭中变得普遍，虽然预测各不相同，但研究表明，到2025年底，全球家庭中的联网智能设备多达750亿台。市场上的许多设备仍然存在基本缺陷，例如通用默认密码，使得设备容易受到分布式拒绝服务（DDoS）攻击。同样，IoTSF的一份2019年报告显示，87%接受调查的制造商没有保持协调一致的漏洞披露政策，表明他们无法正确应对可能产生现实后果的漏洞。预计受攻击的物联网设备数量将会增加，卡巴斯基确定2019年有1.05亿次针对物联网终端的攻击，比2018年上半年检测到的1200万次大幅增加，凸显需要紧急干预以保护英国消费者的安全和隐私。英国政府的提议代表了广泛认可的操作规范，在2019年关于监管选项的磋商中得到了大力支持。更新后的景观图旨在简化国际实施，并说明国际标准机构和其它政府对这些核心原则的共识程度。英国政府与其它国家和国际组织合作。自2018年以来，DCMS与ETSI(欧洲电信标准协会)合作，于2019年2月制定了技术规范103645，于2020年6月制定了欧洲标准303645v2.1.1。这些成果是来自多达65个国家代表的强烈反馈的产物。此外，英国政府还与其他国家政府合作，提高这一问题的重要性，并寻求实现一致和避免分裂。2019年，来自英国、美国、新西兰、加拿大和澳大利亚的代表发表了一份“五国部长声明”，概述了他们在各自国内市场改善物联网产品安全性的共同承诺。通过物联网安全平台，英国政府与外国政府和行业成员合作，包括Arcep(法国)、ISED(加拿大)、MCTPEN(塞内加尔)、AGESIC(乌拉圭)、METI(日本)、新西兰、NIST(美国)；防止欺诈行为和消费者保护。

相关文件：2020年7月16日，DCMS公布了关于监管消费类智能产品网络安全提案的意见征集，这是DCMS征求反馈意见的重要文件。DCMS去年就我们的监管提案公布了一份咨询文件，主张所有设备都应遵守一个基准，围绕以下三大安全要求:•消费类物联网安全操作规范（DCMS于2018年3月公布）；•ETSI欧洲标准(EN)303645v2.1.1（2020年6月公布，经过20多个国家标准组织的代表投票）。RSM英国咨询公司的研究考虑了我们的监管提案对英国和国际贸易的潜在影响，并得出结论认为，对英国贸易的影响将是最小的，并参考了国际贸易。有关上述所有内容的更多信息，请访问安全设计网站。

依据条例：[X]2.9.2[]2.10.1[]5.6.2[]5.7.1

拟批准日期：待定－预计2021/2022年末

拟生效日期：待定－预计2022年

提意见截止日期：2020年9月17日；DCMS正处于早期通报阶段，因此要求在2020年9月6日之前通过在线反馈表对我们在意见征集中提出的立法建议提出意见。可通过英国咨询点在2020年9月17日前提交意见。DCMS将在明年初（预计在2021年3月）提交进一步通报，包括我们的立法草案。