编辑说明：本文为万霖集团 AndroidSBC 根据公开一手资料编写的中文事实摘要与行业解读，不是原文翻译，也不代表来源机构为本网站或产品背书。
政策事实
英国政府PSTI资料将智能手机、智能电视、联网音箱及多类消费级联网产品列为制度关注对象。正式立法允许对相关联网产品的软件、服务和上市后责任规定安全要求。具体适用性应以现行法规、产品类别和在英国市场中的角色为准。
对安卓设备开发的影响
安卓终端制造商不能只验证硬件功能，还应管理默认凭据、漏洞接收渠道、软件更新支持期和供应链组件。主板供应商、整机品牌方、进口商和经销商的责任不同，需要在项目合同与合规声明中明确。
出货前检查
建立唯一或安全初始化凭据；公开漏洞报告联系方式；声明安全更新支持期限；保存固件版本、第三方组件清单和补丁记录；由英国合规专业人员确认*终整机是否在适用范围内。
政府原始资料中文整理
以下内容依据对应政府或监管机构公开文件整理，已直接写入本站内容页，便于中文读者独立阅读和核验。
英国政府制度直接内容摘要
英国《产品安全和电信基础设施法》及配套制度针对面向消费者提供的可联网产品建立安全责任。英国政府资料列举的产品包括智能手机、联网摄像机、电视、音箱、儿童玩具、家庭自动化设备、报警器、可穿戴设备和联网家电等。是否属于适用范围取决于*终产品、用途、销售方式及法规中的定义，不能仅凭产品安装Android系统作出判断。
制造商与供应链责任
制度关注的不只是硬件本身，也包括产品运行所需的软件和相关服务，并可覆盖产品上市后的责任。安卓设备项目需要识别制造商、进口商和分销商在英国市场中的角色，确保安全要求、符合性声明、技术资料和上市后支持责任能够追溯。
三项核心安全准备
面向英国消费者的联网产品应避免通用默认密码，建立公众可以联系的安全问题或漏洞报告渠道，并向消费者清楚说明安全更新支持期限。对安卓设备而言，还应记录系统镜像、内核、Bootloader、第三方库、预装应用和云端服务版本，确保漏洞发现后能够形成修复、签名、测试和发布闭环。
安卓项目执行清单
建立设备唯一凭据或安全初始化机制；公开漏洞披露联系方式；明确安全更新结束日期；保存组件清单、补丁记录与测试证据；核验OTA签名和失败恢复；准备符合性声明；由熟悉英国现行法规的专业人员确认*终产品范围。
来源与核验信息
- 发布机构：UK Government
- 原文标题：Product Security and Telecommunications Infrastructure Act and product security guidance
- 原文发布日期：2024-04-29
- 原始出处：https://www.gov.uk/guidance/the-product-security-and-telecommunications-infrastructure-psti-bill-product-security-factsheet
- 本站核验日期：2026-10-26
适用边界：政策、认证、型号参数和可用地区可能更新；正式决策应以主管机构*新法规、厂商规格书和项目合同为准。
