Déclaration de conformité à la loi PSTI
Alignement de la sécurité et de la transparence pour RELIANOID Équilibreur de charge et organisation
RELIANOID est aligné avec le Loi britannique sur la sécurité des produits et les infrastructures de télécommunications (PSTI), qui est entrée en vigueur en avril 2024. La loi PSTI établit exigences minimales en matière de cybersécurité pour les produits connectés destinés aux consommateurs et mis sur le marché britannique, dans le but de protéger les utilisateurs finaux contre les appareils non sécurisés et d'améliorer la transparence de la chaîne d'approvisionnement.
Bien que RELIANOID les produits sont niveau entreprise plutôt que des appareils IoT grand public, nos pratiques de développement de la sécurité, gestion des vulnérabilités et processus de divulgation respectent ou dépassent les exigences définies dans la loi PSTI. Cela garantit que les organisations déployant RELIANOID peut démontrer sa conformité aux environnements réglementés du Royaume-Uni.
Qu’est-ce que la loi PSTI ?
La loi PSTI instaure des obligations légales pour les fabricants, les importateurs et les distributeurs de produits connectés à Internet vendus au Royaume-Uni. Les principales exigences sont les suivantes :
- Aucun mot de passe par défaut – Les produits ne doivent pas être fournis avec des identifiants par défaut universels.
- Politique de divulgation des vulnérabilités – Les fabricants doivent mettre en place un canal public pour le signalement des problèmes de sécurité.
- Transparence des périodes de soutien – Des indications claires sur la période minimale de réception des mises à jour de sécurité.
Portée et applicabilité du produit
Bien que principalement destiné à l'Internet des objets grand public, RELIANOID applique les principes de sécurité PSTI à tous les produits d'entreprise :
- Composants: Appareils matériels, plateforme logicielle et interfaces de gestion (interface utilisateur Web, CLI, API).
- Cycle de vie LTS : Les versions Entreprise bénéficient d'un support à long terme. Consultez notre documentation. Plan de fin de vie pour plus d'informations.
- Système opérateur: Rat de bibliothèque Debian.
- Modèles de déploiement : Sur site, dans le cloud et hybride.
- Topologies : Autonome, en cluster, bimode avec DR.
Alignement organisationnel avec les exigences du PSTI
RELIANOID applique volontairement les trois principales dispositions de sécurité de la loi PSTI tout au long du cycle de vie de nos produits.
Aucun mot de passe par défaut
- Tous RELIANOID Les déploiements nécessitent configuration des identifiants obligatoires pendant l'installation.
- Nous soutenons contrôle d'accès basé sur les rôles (RBAC) et l'intégration avec les fournisseurs d'identité d'entreprise.
Politique de divulgation des vulnérabilités
- Nous maintenons un programme de divulgation publique des vulnérabilités et recevoir les rapports via des canaux sécurisés.
- Toutes les divulgations sont gérées conformément à la réglementation en vigueur. Divulgation coordonnée des vulnérabilités (CVD) les meilleures pratiques.
- Les avis de sécurité et les correctifs sont publiés conformément à nos cycles de publication.
Transparence des périodes de soutien
- Nous fournissons des informations explicites Fin de vie (EOL) et Assistance à long terme (LTS) Calendrier de toutes les sorties majeures.
- Les clients bénéficient d'engagements de mise à jour de sécurité jusqu'à cinq années pour les éditions Entreprise.
Mesures de sécurité et d'assurance supplémentaires
Pour aller au-delà des exigences de base du PSTI, RELIANOID fournit:
- Fichiers binaires signés et validation par hachage pour la vérification de l'intégrité.
- Analyses régulières des vulnérabilités et tests d'intrusion effectués par des tiers.
- Avis de sécurité publique et guides de renforcement des déploiements.
Déploiement de la plateforme et contexte du marché britannique
Bien que RELIANOID n'étant pas un produit de consommation, notre alignement de sécurité avec PSTI garantit son adéquation à :
- Fournisseurs de télécommunications opérant conformément à la réglementation britannique en matière de sécurité.
- opérateurs d'infrastructures critiques exiger l'assurance du fournisseur quant aux processus de mise à jour et de divulgation.
- chaînes d'approvisionnement gouvernementales adoption de normes d'approvisionnement axées sur le PSTI.
Engagement envers les principes du PSTI
RELIANOID est engagé à:
- Mise à jour continue des produits en fonction de l'évolution des exigences réglementaires britanniques.
- Maintenir une documentation transparente sur le cycle de vie du support et des correctifs.
- Mettre en place des canaux ouverts pour la divulgation responsable des vulnérabilités.
- Garantir que les entreprises clientes puissent démontrer leur conformité lorsque cela est requis.
Examens de documents
| Date | Commentaires |
| 10ème Novembre 2025 | Publication initiale de l'alignement sur la conformité à la loi PSTI |
Contact et assurance
Nous accueillons favorablement les demandes de documentation détaillée sur RELIANOIDpolitique de divulgation des vulnérabilités, cycle de vie des correctifs et alignement sur les principes PSTI.
Contactez notre équipe Conformité et Sécurité
Télécharger le dernier rapport de sécurité