英国 PSTI 制度把 ETSI EN 303 645 推上了强制舞台,但标准本身仍留有一块”自愿空间”——那就是符合性证明(Attestation of Conformity,AoC)与配套标识制度。它由英国政府支持的 IASME 体系运营,面向已满足 EN 303 645 的消费类 IoT 产品。对很多企业来说,PSTI 是”入场券”,而 AoC + Mark 则是向买家与消费者展示安全水准的”加分牌”。
AoC 是一份由合格评定机构出具的”符合性证明”,确认产品满足 ETSI EN 303 645 的要求。与厂商自声明不同,AoC 引入了第三方独立验证,证明效力更强。通过评估的产品可使用对应的标识(Mark),在包装、官网、电商页面展示,向市场传递”本产品已通过独立网络安全基线核查”的信号。它本质上是把”合规”从内部动作变成”可展示的资产”。
两者常被混淆,但定位不同。PSTI 是法律强制,面向英国市场,不合规即面临下架与处罚;AoC 是自愿性第三方证明,面向全球买家与消费者,证明的是”高于最低门槛”的安全投入。企业可先满足 PSTI 强制项,再以 AoC 证明自身在十三条基线上做得更扎实。对既做英国又要拓展欧盟、中东市场的产品,AoC 的通用性价值尤为突出。
AoC 由获得认可的评定机构执行。流程通常包括:提交产品资料与自我评估报告、实验室对 EN 303 645 十三条开展核查(含文档审查与样机测试)、出具符合性结论并签发 AoC、企业获授权使用标识。由于底层技术口径与 PSTI / EN 18031 高度重合,已完成相关评估的产品,转做 AoC 的边际成本很低。
在零售商与采购方日益把”网络安全”纳入准入门槛的当下,AoC 标识能显著降低买家尽调成本,提升中标概率。对品牌方,它也是差异化叙事的素材:当竞品都在讲”合规”,你可以讲”被独立证明合规”。对带无线连接的设备,建议同步完成 无线通信检测,让射频安全与网络基线的证明形成组合拳。
立讯检测可为企业提供 EN 303 645 的预评估与整改辅导,帮助产品先达到 AoC 的技术基线;在 家用电器检测 与网络安全评估的双重能力下,立讯检测能覆盖从资料审查、样机测试到证明交付的环节,并协助企业把 AoC 与既有 PSTI / RED 合规打包推进,减少重复投入。
AoC + Mark 不是强制要求,却可能是产品在拥挤的 IoT 货架上被多瞄一眼的理由。把”合规”讲成”被证明的合规”,立讯检测建议有出海抱负的企业,把它纳入品牌资产的一部分提前布局。