标准简介
英国在线安全法 2023 是由 英国通信管理局 (Ofcom) 发布的有效标准，常用于科技、服务业、电信通讯等行业，并适用于英国等市场。
本页汇总了 英国在线安全法 2023 的官方文档、当前状态以及常见相关认证或评估机构，便于快速理解要求与落地路径。
实施路线图
定义英国《在线安全法》2023范围
识别范围内的受监管的用户对用户服务和搜索服务，以及适用的法律或客户义务、责任人、受影响产品或服务、司法辖区、供应商和证据期望。确认覆盖服务范围、英国用户暴露、非法内容义务、儿童安全义务、风险评估、实践准则、投诉和申诉路径、年龄保证控制、报告以及 Ofcom 通知。
评估义务和差距
将当前设计、运营和文件与英国《在线安全法》2023要求进行比较。审查服务范围、英国用户暴露、非法内容义务、儿童安全义务、风险评估、实践准则、投诉和申诉路径、年龄保证控制、报告以及 Ofcom 通知，并按安全、法律暴露、市场准入影响、客户承诺、报告期限和保证准备度排列差距优先级。
实施控制和证据
部署英国《在线安全法》2023所需的程序、技术控制、测试、培训、供应商控制、评审关口和运行记录。维护服务清单、风险评估、安全控制决策、年龄保证记录、内容审核和推荐系统记录、投诉日志、透明度数据、治理会议纪要以及 Ofcom 往来文件作为可追溯证据。
评审、验证并维护
开展管理评审、内部检查、适用情况下的重新测试或独立评估。当产品、服务、供应商、标准、法规、事件、客户承诺或市场监管期望变化时刷新项目。
合规检查清单
checklist 范围与问责
checklist 控制与记录
checklist 监控与保证
常见问题解答
谁需要英国《在线安全法》2023？
expand_more
英国《在线安全法》2023适用于设计、制造、进口、分销、运营、认证、测试或采购受监管的用户对用户服务和搜索服务的组织。具体适用性取决于产品或服务范围、司法辖区、供应链角色、客户承诺，以及该标准或法规触发的具体义务。
英国《在线安全法》2023是否可认证？
expand_more
这是由 Ofcom 监管的英国法定制度，不是自愿认证。部分控制可以接受独立评估，但合规主要通过风险评估、记录、安全系统以及对 Ofcom 信息请求的响应来证明。
实施英国《在线安全法》2023时应先关注什么？
expand_more
先定义范围和责任人，然后将适用要求映射到现有产品、服务、系统、供应商和证据。聚焦的差距评估应在详细整改前识别缺失的测试、记录、程序、标签、声明、风险评估或保证步骤。
英国《在线安全法》2023需要哪些证据？
expand_more
有用证据包括服务清单、风险评估、安全控制决策、年龄保证记录、内容审核和推荐系统记录、投诉日志、透明度数据、治理会议纪要以及 Ofcom 往来文件。证据应进行版本控制，能够追溯到要求和责任人，按要求期限留存，并可供客户、审核员、认证机构、监管机构或市场监管机构检查。
英国《在线安全法》2023合规应多久评审一次？
expand_more
应按计划周期评审，并在产品、服务、供应商、制造地点、法律要求、协调标准、测试方法、事件、客户承诺或市场准入假设变化时评审。高风险产品和受监管服务还应在投诉、现场失效或监管指南发布后评审。