সার্টিফিকেশন ভূমিকাঃ

২৯ এপ্রিল, ২০২৩ সালে যুক্তরাজ্য কর্তৃক প্রণীত পণ্য নিরাপত্তা ও টেলিযোগাযোগ অবকাঠামো আইন ২০২৩ অনুযায়ী,যুক্তরাজ্য ২৯ এপ্রিল থেকে সংযুক্ত ভোক্তা ডিভাইসের জন্য নেটওয়ার্ক নিরাপত্তা প্রয়োজনীয়তা প্রয়োগ শুরু করবে, ২০২৪, ইংল্যান্ড, স্কটল্যান্ড এবং ওয়েলসের জন্য প্রযোজ্য। উত্তর আয়ারল্যান্ডে, এখন থেকে, মাত্র তিন মাস বাকি।ব্রিটিশ বাজারে রপ্তানিকারী প্রধান নির্মাতাদের যত তাড়াতাড়ি সম্ভব পিএসটিআই শংসাপত্র সম্পূর্ণ করতে হবে যাতে ব্রিটিশ বাজারে মসৃণ প্রবেশ নিশ্চিত করা যায়.

পিএসটিআই আইনের বিস্তারিত বিবরণ নিম্নরূপঃ
যুক্তরাজ্যের কনজিউমার কানেক্টেড প্রোডাক্ট সিকিউরিটি রেজিম কার্যকর হবে এবং ২৯ এপ্রিল ২০২৪ থেকে কার্যকর হবে।যুক্তরাজ্যের গ্রাহক সংযোগযোগ্য পণ্য নির্মাতাদের ন্যূনতম নিরাপত্তা প্রয়োজনীয়তা মেনে চলার জন্য আইন দ্বারা বাধ্য করা হবেএই ন্যূনতম নিরাপত্তা প্রয়োজনীয়তা যুক্তরাজ্যের কনজিউমার আইওটি সিকিউরিটি কোড অফ প্র্যাকটিস, বিশ্বের শীর্ষস্থানীয় কনজিউমার আইওটি সিকিউরিটি স্ট্যান্ডার্ড ETSI EN 303 645,এবং জাতীয় সাইবার নিরাপত্তা কেন্দ্রের সুপারিশ, সাইবার হুমকি সংক্রান্ত যুক্তরাজ্যের প্রযুক্তিগত কর্তৃপক্ষ।এই ব্যবস্থার মাধ্যমে নিশ্চিত করা হবে যে এই পণ্যগুলির সরবরাহ চেইনের অন্যান্য ব্যবসায়ীরা যুক্তরাজ্যের গ্রাহক এবং ব্যবসায়ীদের কাছে অনিরাপদ ভোক্তা পণ্য বিক্রি করা থেকে বিরত রাখতে ভূমিকা পালন করবে।.
এই ব্যবস্থায় দুটি আইন রয়েছে।

পণ্য নিরাপত্তা ও টেলিযোগাযোগ পরিকাঠামো (পিএসটিআই) বিল ২০২২-এর প্রথম অংশ
পণ্য নিরাপত্তা ও টেলিযোগাযোগ পরিকাঠামো (প্রাসঙ্গিক সংযুক্ত পণ্যগুলির জন্য নিরাপত্তা প্রয়োজনীয়তা) বিল, ২০২৩

পিএসটিআই বিল প্রকাশ এবং প্রয়োগের সময়রেখা

পিএসটিআই বিলটি ২০২২ সালের ডিসেম্বরে অনুমোদিত হয়েছিল। সরকার ২০২৩ সালের এপ্রিল মাসে পিএসটিআই (প্রাসঙ্গিক সংযুক্ত পণ্যগুলির জন্য সুরক্ষা প্রয়োজনীয়তা) বিলগুলির একটি সম্পূর্ণ খসড়া প্রকাশ করেছে।এবং বিলগুলো ১৪ই সেপ্টেম্বর আইনে পরিণত হয়।২০২৪ সালের ২৯ এপ্রিল থেকে ক্রেতা সংযুক্ত পণ্য সুরক্ষা ব্যবস্থা কার্যকর হবে।

পিএসটিআই আইনের নথি
1. যুক্তরাজ্যের পণ্য নিরাপত্তা ও টেলিযোগাযোগ পরিকাঠামো (পণ্য নিরাপত্তা) পিএসটিআই আইন যুক্তরাজ্যের পণ্য নিরাপত্তা ও টেলিযোগাযোগ পরিকাঠামো (পণ্য নিরাপত্তা) ব্যবস্থা
ওয়েবসাইটঃ https://www.gov.uk/government/publications/the-uk-product-security-and-telecommunications-infrastructure-product-security-regime

2২০২২ সালের পণ্য সুরক্ষা ও টেলিযোগাযোগ পরিকাঠামো বিল
পণ্য নিরাপত্তা ও টেলিযোগাযোগ পরিকাঠামো আইন ২০২২
ওয়েবসাইটঃ https://www.legislation.gov.uk/ukpga/2022/46/part/1/enacted
3পণ্য সুরক্ষা এবং টেলিযোগাযোগ পরিকাঠামো (প্রাসঙ্গিক সংযুক্ত পণ্যগুলির জন্য সুরক্ষা প্রয়োজনীয়তা) বিল, ২০২৩
পণ্য সুরক্ষা এবং টেলিযোগাযোগ অবকাঠামো (প্রাসঙ্গিক সংযুক্ত পণ্যগুলির জন্য সুরক্ষা প্রয়োজনীয়তা) বিধিমালা ২০২৩
ওয়েবসাইটঃ https://www.legislation.gov.uk/uksi/2023/1007/contents/made

যুক্তরাজ্যের পিএসটিআই আইনের বিশেষ প্রয়োজনীয়তা
পিএসটিআই আইনের নেটওয়ার্ক নিরাপত্তা প্রয়োজনীয়তা মূলত তিনটি দিক বিভক্ত করা হয়ঃ
সর্বজনীন ডিফল্ট পাসওয়ার্ড সুরক্ষা
দুর্বলতা প্রতিবেদন পরিচালনা ও কার্যকরকরণ
সফটওয়্যার আপডেট

এই প্রয়োজনীয়তাগুলি সরাসরি পিএসটিআই আইনের সাথে মূল্যায়ন করা যেতে পারে, বা এগুলি ETSI EN 303 645, ভোক্তা আইওটি পণ্যগুলির জন্য সাইবারসিকিউরিটি স্ট্যান্ডার্ডের সাথে মূল্যায়ন করা যেতে পারে,পিএসটিআই আইনের সাথে সম্মতি দেখানোর জন্যঅন্য কথায়, ETSI EN 303 645 স্ট্যান্ডার্ডের তিনটি অধ্যায় এবং প্রকল্পের প্রয়োজনীয়তা পূরণ করা ব্রিটিশ PSTI আইনের প্রয়োজনীয়তা পূরণের সমতুল্য।

ETSI EN 303 645 হল আইওটি পণ্যগুলির নিরাপত্তা এবং গোপনীয়তার জন্য একটি মান, যার মধ্যে নিম্নলিখিত ১৩টি বিভাগের প্রয়োজনীয়তা রয়েছেঃ

সর্বজনীন ডিফল্ট পাসওয়ার্ড সুরক্ষা
দুর্বলতা প্রতিবেদন পরিচালনা ও কার্যকরকরণ
সফটওয়্যার আপডেট
স্মার্ট সিকিউরিটি প্যারামিটার স্টোরেজ
যোগাযোগ নিরাপত্তা
আক্রমণের পৃষ্ঠকে কমিয়ে আনুন
ব্যক্তিগত তথ্য সুরক্ষা
সফটওয়্যার অখণ্ডতা
সিস্টেমের বিচ্ছিন্নতার প্রতিরোধ ক্ষমতা
চেক সিস্টেমের টেলিমেট্রিক ডেটা
ব্যবহারকারীদের ব্যক্তিগত তথ্য মুছে ফেলার সুবিধা প্রদান করা
সরঞ্জাম ইনস্টলেশন এবং রক্ষণাবেক্ষণ সহজ
ইনপুট ডেটা যাচাই করুন

যুক্তরাজ্যের পিটিএসআই আইনের প্রয়োজনীয়তার সাথে সম্মতি কীভাবে প্রদর্শন করা যায়
ন্যূনতম প্রয়োজনীয়তা হল পাসওয়ার্ড, সফটওয়্যার রক্ষণাবেক্ষণ চক্র এবং দুর্বলতা রিপোর্ট সম্পর্কিত PSTI আইনের তিনটি প্রয়োজনীয়তা পূরণ করা।এবং এই প্রয়োজনীয়তার জন্য মূল্যায়ন প্রতিবেদনগুলির মতো প্রযুক্তিগত নথি সরবরাহ করাআমরা ইউকে পিএসটিআই আইনের মূল্যায়নের জন্য ETSI EN 303 645 ব্যবহার করার পরামর্শ দিই।এটিও ১ আগস্ট থেকে ইউরোপীয় ইউনিয়নের সিই রেড নির্দেশিকার সাইবার নিরাপত্তা প্রয়োজনীয়তা বাস্তবায়নের পথ প্রশস্ত করার সর্বোত্তম উপায়।২০২৫!