Verklaring van naleving van de PSTI-wet
Uitlijning van beveiliging en transparantie voor RELIANOID Load Balancer en Organisatie
RELIANOID is afgestemd op de Britse wet op productbeveiliging en telecommunicatie-infrastructuur (PSTI), die in april 2024 van kracht werd. De PSTI-wet stelt minimale cyberveiligheidseisen voor consumentenproducten die op de Britse markt worden gebracht, met als doel eindgebruikers te beschermen tegen onveilige apparaten en de transparantie in de toeleveringsketen te verbeteren.
Hoewel RELIANOID producten zijn enterprise-kwaliteit in plaats van IoT-apparaten voor consumenten, onze beveiligingsontwikkelingspraktijken, kwetsbaarheidsbeheer en openbaarmakingsprocessen voldoen aan of overtreffen de eisen die zijn vastgelegd in de PSTI-wet. Dit zorgt ervoor dat organisaties die RELIANOID kan aantonen dat aan de eisen wordt voldaan in omgevingen die onder de Britse regelgeving vallen.
Wat is de PSTI-wet?
De PSTI-wet introduceert wettelijke verplichtingen voor fabrikanten, importeurs en distributeurs van producten die verbinding met het internet kunnen maken en die in het Verenigd Koninkrijk worden verkocht. De belangrijkste vereisten zijn:
- Geen standaardwachtwoorden – Producten mogen niet worden geleverd met universele standaardreferenties.
- Beleid voor openbaarmaking van kwetsbaarheden – Fabrikanten moeten een openbaar kanaal bieden voor het melden van beveiligingsproblemen.
- Transparantie over ondersteuningsperioden – Duidelijke uitspraken over de minimale periode voor het ontvangen van beveiligingsupdates.
Productomvang en toepasbaarheid
Hoewel primair gericht op het IoT voor consumenten, RELIANOID past PSTI-beveiligingsprincipes toe op alle bedrijfsproducten:
- Componenten: Hardwareapparaten, softwareplatforms en beheerinterfaces (web-UI, CLI, API).
- LTS-levenscyclus: Enterprise-versies zijn Long-Term Support. Raadpleeg onze Einde van het levensplan voor meer informatie.
- Besturingssysteem: Debian Boekenwurm.
- Implementatiemodellen: On-premises, cloud en hybride.
- Topologieën: Zelfstandig, geclusterd, dual-mode met DR.
Organisatorische afstemming op de PSTI-vereisten
RELIANOID past vrijwillig de drie belangrijkste beveiligingsbepalingen van de PSTI-wet toe op de gehele levenscyclus van ons product.
Geen standaardwachtwoorden
- Alles RELIANOID implementaties vereisen verplichte inloggegevens instellen Tijdens de installatie.
- Wij steunen op rollen gebaseerde toegangscontrole (RBAC) en integratie met leveranciers van bedrijfsidentiteiten.
Beleid voor openbaarmaking van kwetsbaarheden
- We onderhouden een openbaarmakingsprogramma voor kwetsbaarheden en rapporten via beveiligde kanalen accepteren.
- Alle openbaarmakingen worden beheerd onder Gecoördineerde openbaarmaking van kwetsbaarheden (CVD) beste praktijken.
- Beveiligingsadviezen en patches worden gepubliceerd in overeenstemming met onze releasecycli.
Transparantie van ondersteuningsperioden
- Wij bieden expliciete Einde van de levensduur (EOL) en Langdurige ondersteuning (LTS) schema's voor alle belangrijke releases.
- Klanten ontvangen beveiligingspatches tot vijf jaar voor Enterprise-edities.
Aanvullende beveiligings- en verzekeringsmaatregelen
Om verder te gaan dan de basisvereisten van PSTI, RELIANOID luidt als volgt:
- Ondertekende binaire bestanden en hashvalidatie voor integriteitsverificatie.
- Regelmatige kwetsbaarheidsscans en penetratietests door derden.
- Adviezen voor openbare veiligheid en handleidingen voor het versterken van de implementatie.
Platformimplementatie en Britse marktcontext
Hoewel RELIANOID is geen consumentenproduct. Onze beveiligingsafstemming met PSTI zorgt ervoor dat het geschikt is voor:
- Telecommunicatieproviders die onder de Britse veiligheidsvoorschriften vallen.
- Exploitanten van kritieke infrastructuur waarbij leveranciers garanties moeten verlenen voor de patch- en openbaarmakingsprocessen.
- Overheidstoeleveringsketens het toepassen van PSTI-gedreven inkoopnormen.
Toewijding aan de PSTI-principes
RELIANOID is toegewijd aan:
- Producten voortdurend updaten in overeenstemming met de veranderende regelgeving in het Verenigd Koninkrijk.
- Zorg voor transparante documentatie over de ondersteunings- en patchlevenscyclus.
- Het bieden van open kanalen voor verantwoorde openbaarmaking van kwetsbaarheden.
- Zorgen dat zakelijke klanten kunnen aantonen dat ze voldoen aan de regelgeving, indien nodig.
Documentrecensies
| Datum | Opmerking |
| 10th November 2025 | Eerste publicatie van de nalevingsafstemming van de PSTI-wet |
Contact en Verzekering
Wij verwelkomen verzoeken voor gedetailleerde documentatie over RELIANOIDhet beleid van 's inzake openbaarmaking van kwetsbaarheden, de patch-levenscyclus en de afstemming op de PSTI-principes.
Neem contact op met ons Compliance & Security Team
Download het nieuwste beveiligingsrapport