英国UKCA和PSTI：脱欧后联网产品进入英国市场的双门槛

先说结论： 英国脱欧后，CE标志在英格兰、苏格兰和威尔士不再通行，你的联网产品要进英国市场，UKCA是准入证，PSTI是安全关。UKCA管的是"能不能卖"，PSTI管的是"卖了别出事"。两个门槛都过了，产品才算是真正落地英国。而且，PSTI从2024年4月起已经强制实施，最高罚到全球年营业额的4%——这不是闹着玩的。

一、UKCA：脱欧后的"新CE"

UKCA（UK Conformity Assessed）是英国脱欧后正式启用的合格评定标志，适用范围覆盖英格兰、苏格兰和威尔士。简单说，以前你贴CE进英国，现在得贴UKCA。

但注意，这不是简单的换标。UKCA的评定路径、技术文件、符合性声明，逻辑上和CE有相似之处，但体系是独立的。很多企业以为"CE过了UKCA就自动过"，这是最常见的误判。

UKCA覆盖哪些产品？ 凡是以前受CE标志管辖的产品，大多都在UKCA的射程内。尤其你做的智能家居、摄像头、可穿戴设备，既涉及低电压指令、EMC指令，又涉及无线设备指令，这些统统要重新评估。

二、PSTI：联网产品的"安全闸门"

UKCA解决的是"产品合规"，PSTI解决的是"产品安全"。PSTI全称是产品安全和电信基础设施法（Product Security and Telecommunications Infrastructure Act），它对联网产品提出了强制性的网络安全要求，2024年4月起正式实施。

你做的智能家居、摄像头、可穿戴设备，全部在PSTI的射程内。只要产品能联网，就躲不开。

PSTI的核心就三条，听起来简单，做起来全是细节：

这三条，每一条背后都有技术实现和文档体系的要求。比如"禁止默认弱密码"，不是说你设一个复杂密码就完了，而是要从产品设计层面杜绝弱密码的可能性。

三、几个一踩就废的坑

做出口认证这么多年，我见过太多企业栽在同样的坑里。这里挑几个最典型的：

坑一：以为CE还能用。 英国脱欧后，CE在英国（大不列颠岛）的认可已经结束。你还贴CE出货，海关直接扣货都是轻的，严重的可能被下架召回。 坑二：PSTI只做"表面合规"。 比如漏洞披露政策，很多企业就留个邮箱，但PSTI要求的是"有效响应机制"。你留了邮箱没人回，照样算不合规。 坑三：安全更新支持期写成"永久"。 有些企业为了显得产品好，声明"永久支持"，结果自己根本做不到。PSTI要求的是"真实、准确、可执行"的声明，写得太满反而是给自己埋雷。 坑四：UKCA和PSTI分开做。 很多企业先搞UKCA，再搞PSTI，结果发现两边技术文件对不上，返工成本巨大。这两个体系有交叉，最好是同步推进。 坑五：忽略北爱尔兰的特殊性。 UKCA适用英格兰、苏格兰和威尔士，北爱尔兰有单独的规则。很多企业以为"英国就一个标准"，结果产品进北爱又出问题。

四、你现在该做的5步清单

别慌，按这个清单走，基本能把路趟平：

第一步：确认产品归属。 你的产品是不是联网产品？如果是，UKCA和PSTI都跑不掉。先做产品分类，确定适用哪些法规。 第二步：盘点现有认证。 你手头的CE证书、测试报告，哪些还能用，哪些要重做。UKCA和CE在技术标准上有重叠，但评定路径不同，别省不该省的钱。 第三步：启动PSTI差距分析。 对照三条核心要求，逐条检查你的产品现状。默认密码机制改了没？漏洞披露渠道建了没？安全更新支持期定了没？ 第四步：同步准备技术文件。 UKCA和PSTI的技术文件一起整理，别分两次做。一次到位，省时省力。 第五步：找专业机构做评估。 别自己埋头搞，UKCA和PSTI的细节太多，一个不留神就踩坑。找个靠谱的认证机构帮你过一遍，比事后返工划算得多。

五、2026年之后，趋势更紧

英国虽然脱欧了，但合规趋势并没有"独立"。2026年，英国仍在跟进欧盟新电池法以及网络安全的合规趋势。这意味着什么？意味着你现在做的UKCA和PSTI合规，不是一锤子买卖，而是为未来更严的监管打基础。

你现在把底子打好，后面新规出来，你只需要做增量调整。你要是现在糊弄过去，后面全得推倒重来。

最后的话

出口英国，UKCA和PSTI是两道绕不过去的门槛。UKCA管"身份"，PSTI管"安全"，缺一个，你的产品就进不了英国市场。而且PSTI的罚则不是挠痒痒——最高全球年营业额的4%，对很多企业来说，这是伤筋动骨的数。

别等产品被扣了再着急，别等被罚了再后悔。合规这件事，永远是越早做越省钱。

▍对文中内容有疑问，欢迎在评论区留言或私信我，备注"UKCA"

我们专注出口认证与检测，帮你把技术语言翻译成合规语言，把合规成本控制在最低。

普华智科 / CertFastLine 普华认证｜出口认证 & 检测 & 管理体系咨询 本文为合规科普参考，非法律意见