Tuyên Bố Tuân Thủ UK PSTI

Tuyên bố tuân thủ UK Product Security and Telecommunications Infrastructure Act 2022 (PSTI). Áp dụng cho các sản phẩm IoT MOVA có kết nối mạng (Wi-Fi, Bluetooth) phân phối tại thị trường Anh và tham chiếu tại Việt Nam.

1. Cam kết an ninh sản phẩm

MOVA cam kết đáp ứng ba yêu cầu bắt buộc của UK PSTI đối với thiết bị IoT tiêu dùng có kết nối mạng:

1.1. Không dùng mật khẩu mặc định chung

• Mỗi thiết bị có mật khẩu quản trị duy nhất, được sinh ngẫu nhiên trong quá trình sản xuất.
• Người dùng bắt buộc đổi mật khẩu trong lần thiết lập đầu tiên qua ứng dụng MOVA Home.
• Không tồn tại backdoor hoặc tài khoản kỹ thuật với mật khẩu cứng.

1.2. Chính sách tiết lộ lỗ hổng bảo mật

• MOVA duy trì kênh báo cáo lỗ hổng tại [email protected].
• Thời gian phản hồi: xác nhận trong 5 ngày làm việc, đánh giá tác động trong 15 ngày làm việc.
• MOVA áp dụng chính sách coordinated disclosure và ghi nhận đóng góp của nhà nghiên cứu bảo mật.

1.3. Thời hạn hỗ trợ cập nhật bảo mật

MOVA cam kết cung cấp cập nhật bảo mật cho các dòng sản phẩm với thời gian tối thiểu tính từ ngày mở bán tại UK:

• Robot hút bụi (Z/V/P/S series): 60 tháng (5 năm)
• Máy hút ướt và khô có kết nối (X/K series): 36 tháng (3 năm)
• Máy hút không dây có app (D/S series): 36 tháng (3 năm)
• Thiết bị chăm sóc cá nhân có kết nối (Turbo, Puris): 36 tháng (3 năm)

Cập nhật được phát hành qua ứng dụng MOVA Home (OTA — Over The Air), thông báo tự động cho người dùng.

2. Statement of Compliance

MOVA tuyên bố các sản phẩm IoT tiêu dùng phân phối chính thức đáp ứng đầy đủ các quy định tại Product Security and Telecommunications Infrastructure (Product Security) Regulations 2023, có hiệu lực từ 29 tháng 4 năm 2024.

Statement of Compliance đầy đủ bao gồm thông tin chi tiết cho từng model, có thể tải về hoặc yêu cầu tại kênh liên hệ.