2026 英国 PSTI 智能产品安全：三项要求、符合性声明与处罚

直接答案：英国 PSTI（Product Security and Telecommunications Infrastructure）消费级联网产品安全制度自 2024-04-29 起生效，2026 年已进入执法/抽查阶段。它要求在英国销售的“相关可连接产品”（relevant connectable product）满足 三项最低安全要求：① 密码不能是通用默认密码（每台唯一，或由用户设定；不能基于递增编号、公开信息、序列号等可猜信息）；② 制造商必须公开漏洞报告渠道（如何报告、确认/更新的时限，英文、免费、可获取）；③ 必须公开最低安全更新支持期（明确结束日期，英文、免费、消费者可理解）。制造商还要出具符合性声明（Statement of Compliance, SoC）并随产品提供；进口商/分销商不得在缺少 SoC 的情况下销售。执法由 OPSS 负责，最高罚款为 1,000 万英镑或全球合格营业额 4% 的较高者，持续违规每天最高 2 万英镑。

本文面向向英国销售智能摄像头、音箱、电视、路由器、玩具、家电等联网产品的中国制造商、英国进口商/分销商、跨境电商卖家和合规团队，解释 PSTI 的适用范围、三项安全要求、SoC、角色义务、处罚、与 EU CRA/CE 的区别和 90 天准备清单。资料来自 GOV.UK 的 PSTI 制度指南（2024-05-02 更新）、OPSS 执法页面与 2023 年安全要求法规（均于 2026-11-08 访问）。本文把“法规事实”“编辑解读”和“待确认项”分开写，不构成法律意见。

时间表与适用范围

PSTI Act 2022 的 Part 1 与 2023 年《安全要求法规》在 2024-04-29 同时生效；适用范围是“相关可连接产品”：属于互联网可连接产品或网络可连接产品、且不属于 Schedule 3 例外产品的消费级产品。常见如智能摄像头、音箱、电视、路由器、智能玩具、联网家电等，但最终要看产品的连接能力、消费用途和例外清单。它是英国市场制度，不是 CE/UKCA 标志制度；出口英国的产品即使有 CE/UKCA，也不自动满足 PSTI。

来源：GOV.UK PSTI 制度指南（2024-05-02 更新）、PSTI Act 2022 Part 1、2023 年安全要求法规（访问 2026-11-08）。表中为编辑整理；“相关可连接产品”的最终判断以法规定义/Schedule 3 例外清单为准。

三项最低安全要求

Schedule 1 的三项要求很具体：密码必须每台唯一或由用户设定；如果每台唯一，不能基于递增计数器、公开信息、产品标识（如序列号，除非用加密/键控哈希）或容易猜到的内容。漏洞报告：制造商必须公开如何报告安全问题，以及确认收到、状态更新的时限；信息要英文、免费、无需先申请、可获取、清晰透明。支持期：必须公开最低安全更新支持期和结束日期，英文、免费、消费者无需技术背景也能理解。三项都不是“写个政策”就行，要能被产品页面/说明书/官网核对。

来源：2023 年《PSTI（相关可连接产品安全要求）法规》Schedule 1；GOV.UK PSTI 指南（2024-05-02 更新）。表中为编辑整理；具体措辞/技术细节以法规原文为准。

角色义务：制造商、进口商、分销商

PSTI 的“relevant persons”包括制造商、进口商和分销商；海外制造商可指定英国授权代表（authorised representative）履行部分职责，但不免除制造商责任。制造商要满足三项安全要求、出具 SoC 并随产品提供、保留副本；进口商/分销商不得在缺少 SoC 的情况下让产品在英国市场可用，并要保留副本/配合执法。SoC 可以是数字文档，但必须“伴随”产品；只在官网放一份通用声明，通常不足以证明每批产品都满足要求。

来源：PSTI Act 2022 第 7、13、15、22、51 条；2023 年法规 regulation 7–9；GOV.UK PSTI 指南。表中为编辑整理；具体职责/授权范围以法规和合同为准。

符合性声明（SoC）：随产品走，不是“官网声明”

SoC 是 PSTI 的核心证据：制造商要按 Schedule 4 准备信息，确保它随产品提供；进口商/分销商也要确认产品带 SoC。法规没有规定必须是纸质，数字文档也可以，但必须满足“document”“accompany”的要求。实务上建议 SoC 至少包含制造商/进口商信息、产品标识/型号、符合三项安全要求的声明、支持期结束日期、签发日期/版本等，并能按批次/型号追溯到测试/配置证据。具体字段以 Schedule 4 为准。

来源：PSTI Act 2022 对 SoC 的定义、2023 年法规 regulation 7 与 Schedule 4；GOV.UK PSTI 指南。表中为编辑整理；具体字段以 Schedule 4/法规原文为准。

执法与处罚：OPSS 可以罚多少

OPSS 自 2024-04-29 起执法，采取风险为基础、相称的执法方式。PSTI Act 规定的最高固定罚款为 1,000 万英镑或全球合格营业额 4% 的较高者；持续违规每天最高 2 万英镑。此外还可能有执法通知/要求整改等。对中国制造商，风险会通过英国进口商/分销商/平台传导：没有 SoC、密码不合格、支持期不公开，可能导致下架、退货、索赔或合同终止。

来源：OPSS 消费者可连接产品安全法规执法页面（访问 2026-11-08）、PSTI Act 2022 第 38 条。表中为编辑整理；具体罚款计算/程序以 OPSS 执法政策和法规为准。

与 EU CRA / CE 的区别

PSTI 是英国的产品安全制度，重点是最低安全要求 + SoC + 执法；EU CRA 是欧盟的网络安全法规，覆盖更广的产品生命周期/漏洞管理/CE 标记等；CE/UKCA 是产品合规标记，不等于 PSTI 合规。向英国销售智能产品的企业，可能同时面对 PSTI、UKCA/CE（产品安全/无线电等）和客户/平台要求；不要把“有 CE”当成“PSTI 已完成”。

编辑整理的对比，不是法律意见；PSTI/CRA/CE 的具体适用范围以官方文本为准。

90 天准备清单

先用 90 天回答“哪些 SKU 在英国销售、是否相关可连接产品、三项要求是否满足、SoC 是否随产品”。顺序是：范围/SKU → 密码/漏洞/支持期 → SoC/批次 → 进口商/分销商 → 测试/证据 → 监控。不要只改官网文案；要确保产品出厂配置、说明书、包装/数字文档和 SoC 一致。

编辑整理的准备建议，不是官方模板；具体范围/要求/证据以 PSTI Act、2023 年法规、OPSS 指南为准。

常见问题

PSTI 什么时候生效？

2024-04-29。PSTI Act 2022 Part 1 与 2023 年安全要求法规同日生效；2026 年已进入 OPSS 执法/抽查阶段。

哪些产品适用？

“相关可连接产品”：互联网可连接或网络可连接的消费级产品，且不属于 Schedule 3 例外产品。常见如智能摄像头、音箱、电视、路由器、智能玩具、联网家电等；最终以法规定义/例外清单为准。

三项要求具体是什么？

① 密码每台唯一或用户设定，且不可递增/公开信息/序列号派生/易猜；② 公开漏洞报告渠道、确认/更新时限；③ 公开最低安全更新支持期和结束日期。都要英文、免费、可获取。

SoC 必须是纸质吗？

法规没有要求纸质，数字文档也可以；但必须满足“document”并“accompany”产品。只在官网放通用声明通常不够；建议按型号/批次准备，随产品/包装/数字交付提供。

进口商/分销商要做什么？

不得在缺少 SoC 的情况下让产品在英国市场可用；要保留 SoC 副本、配合 OPSS；分销商还要确保处理过程不破坏合规。

有 CE/UKCA 就够了吗？

不够。CE/UKCA 是产品安全/无线电/EMC 等合规标记，PSTI 是独立的智能产品安全制度；需要单独满足三项要求并出具 SoC。

罚款多少？

最高固定罚款为 1,000 万英镑或全球合格营业额 4% 的较高者；持续违规每天最高 2 万英镑。具体计算/程序以 OPSS 执法政策为准。

支持期怎么写？

公开最低安全更新支持期和结束日期，英文、免费、消费者无需技术背景即可理解；要与实际更新能力/SoC/公开页面一致。

研究方法与局限

本文把“法规事实”和“编辑解读”分开：PSTI 的生效日期、适用范围、三项安全要求、SoC、角色义务、OPSS 执法与罚款，来自 GOV.UK PSTI 制度指南（2024-05-02 更新）、PSTI Act 2022 Part 1、2023 年《安全要求法规》与 OPSS 执法页面（访问 2026-11-08）；90 天清单、表格中的“证据/动作”为编辑整理。PSTI 的具体适用/执法以法规、Schedule 3 例外清单和 OPSS 政策为准。

局限有八个：① 不是法律意见；② 未逐项核对 Schedule 3 例外产品；③ 未覆盖所有产品类型/连接方式；④ SoC 字段/格式以 Schedule 4 为准，本文未逐字复制；⑤ 未评估具体测试实验室/标准；⑥ 未覆盖英国与欧盟/北爱尔兰的交叉；⑦ 未做真实产品测试/OPSS 问询；⑧ 法规/指南可能更新，发布/出货前应复核官方页面。

数据来源与口径

• GOV.UK, The UK Product Security and Telecommunications Infrastructure (Product Security) regime（2024-05-02 更新）：gov.uk/.../psti-product-security-regime。生效日期、范围、三项要求、SoC、角色、执法。访问 2026-11-08。
• OPSS, Consumer connectable product security regulations（执法页面）：gov.uk/.../consumer-connectable-product-security-regulations。罚款上限/执法。访问 2026-11-08。
• PSTI Act 2022, Part 1：legislation.gov.uk/ukpga/2022/46/part/1。定义、职责、SoC、处罚条款。访问 2026-11-08。
• The Product Security and Telecommunications Infrastructure (Security Requirements for Relevant Connectable Products) Regulations 2023：legislation.gov.uk/uksi/2023/1007。Schedule 1 安全要求、Schedule 3 例外、Schedule 4 SoC。访问 2026-11-08。

资料截止 2026-11-08；PSTI 义务/罚则以法规、OPSS 指南和官方文本为准；本文不构成法律意见。