Qué exigen las normas

El régimen británico de seguridad de productos conectados de consumo entró en vigor el 29 de abril de 2024. Exige a los fabricantes de productos conectables prohibir las contraseñas predeterminadas débiles, publicar un punto de contacto para informar de problemas de seguridad e indicar el periodo mínimo durante el cual se proporcionarán actualizaciones de seguridad. Las normas cubren muchos dispositivos de consumo, como teléfonos, televisores, frigoríficos y timbres inteligentes. La Oficina de Seguridad de Productos y Normas (OPSS) es responsable de su aplicación.

Qué significa para los fabricantes de productos conectados

Los requisitos se aplican a los productos vendidos en el Reino Unido, por lo que fabricantes e importadores deben documentar cómo se configuran las contraseñas, cómo se pueden notificar vulnerabilidades y durante cuánto tiempo se admitirán actualizaciones. El anuncio del Gobierno describe la ley como una forma de proteger a los consumidores de los ciberdelincuentes. Las empresas que venden hardware conectado en el Reino Unido deberían contrastar su documentación y políticas de soporte con estas obligaciones. Este artículo resume el anuncio y no constituye asesoramiento jurídico.