規則が求めるもの

英国の消費者向け接続製品のセキュリティ制度は2024年4月29日に施行された。接続可能製品のメーカーに対し、弱い既定パスワードの禁止、セキュリティ問題の報告窓口の公開、セキュリティ更新を提供する最低期間の明示を求める。規則は電話、テレビ、冷蔵庫、スマートドアベルなど多くの消費者機器を対象とする。製品安全基準局（OPSS）が執行を担当する。

接続製品メーカーにとっての意味

要件は英国で販売される製品に適用されるため、メーカーと輸入業者は、パスワードの設定方法、脆弱性の報告方法、更新サポートの期間を文書化する必要がある。政府の発表は、この法律をサイバー犯罪から消費者を守る手段と位置づける。英国に接続ハードウェアを販売する企業は、製品資料とサポート方針をこれらの義務と照らし合わせるべきだ。本記事は発表の要約であり、法的助言ではない。