已售联网产品发现安全问题怎么办
保留问题报告，确认受影响的软硬件版本，并评估客户面临的风险。调查可能违反 PSTI 要求的情况，向制造商反映并要求处理，同时核查通报责任，不要等待厂家承诺的补丁。中国境内的工厂记录可由 Cambridge China Bridge 的驻华员工协助收集。
建立事件记录，确认问题性质
指定事件负责人，保留原始报告、截图、日志和往来记录。记录报告者观察到的现象、复现条件，以及是否有迹象表明客户设备已被攻击。将敏感技术细节保存在限制访问的事件档案中。请具备相应能力的安全专业人员评估风险暴露及立即保护措施。
分别评估技术漏洞和可能存在的合规问题。将证据与我们的 联网产品进口指南 所介绍的安全要求及文件进行比对。调查供货后收到的潜在合规问题报告，并向 OPSS 确认你的义务。如果你知道或认为制造商未遵守要求，应在寻求建议期间暂停继续供应受影响产品。
将受影响版本对应到已售商品
建立版本台账，将销售型号与硬件修订版、已安装固件、应用程序版本、云端服务、生产批次和货运记录对应起来。既记录出厂固件，也记录后续更新。询问厂家和软件供应商，哪些其他型号共用有问题的代码或部件。外壳或品牌标签不同，不能证明软件不同。
将版本台账与仓库、平台、经销商和客户记录连接起来。要求制造商书面说明哪些版本受影响、哪些不受影响，并提供测试结果支持。将缺失的版本信息标为待确认。分别跟踪待发库存和客户手中的设备，因为更新仓库库存不能保护已经购买产品的客户。
联系能够落实修复的责任方
通过受控渠道向制造商提交事件资料，包括产品标识、受影响版本、问题报告和复现证据。要求指定安全联系人，并说明根因、影响范围、临时保护措施、拟议补救方案和更新计划。必要时纳入固件、应用程序和云端服务供应商。记录联系尝试和未获回复的请求。
询问谁能够为更新添加数字签名并发布、维护配套服务，以及将更新送达已安装设备。要求提供证据，证明修复方案适用于客户实际配置，包括未安装此前更新的设备。将费用追偿与客户保护分开处理；供应商协商可参考我们的货物缺陷与索赔指南。
及时核查进口商的通报责任
对于制造商的安全合规问题，应及时联系制造商，并向 OPSS 确认适用的联系要求。进口商通常必须在联系或尝试联系制造商后，尽快通知执法机构及其供货的分销商。OPSS 是 PSTI 的执法机构。不要等待制造商回复或完成补丁。若其他相关方已通知你，应向 OPSS 确认是否适用法定例外，以及需要取得哪些关于已通知执法机构的确认。
使用来源所列官方联系方式，向英国产品安全与标准办公室反映涉嫌违规情况。准备问题说明、受影响版本、已知风险、联系记录和整改证据，明确标注未知信息。如果问题涉及你自身的进口商义务，请向该机构核实适用处理路径，以及客户通知的适用条件。保留提交资料和回复的日期记录。
正在算自己的订单？把产品通过 WhatsApp 发给我们，工作日当天回复： WhatsApp 联系
验证补救措施，跟踪未解决设备
评估更新、配置调整、服务限制、更换或召回能否处理风险。在受影响配置上测试补救方案，并检查安装失败、恢复流程和正常运行。用易懂的语言说明客户操作，包括如何识别产品及确认更新后的版本。需要收回实物时，可参考我们的进口产品召回指南。
分别记录成功安装情况、已发送消息、下载情况和客户回复。持续跟进无法联系的客户、离线设备和更新失败的情况。向 OPSS 确认进口商调查记录必须保存多久。集中保存范围判定、工厂调查结果、验证结果和未解决的风险，并在恢复受影响产品的供应或将事件视为已结案前，要求提供相应证据。
常见问题
发现安全漏洞就一定违反英国联网产品安全要求吗？
分别评估漏洞和合规情况。确认相关安全要求，对照证据，并调查收到报告的潜在违规问题。厂家的保证不能替代这项评估。
可以等中国厂家发布补丁后再处理吗？
不要等补丁发布后才核查通报责任。对于制造商的合规问题，通常应在联系或尝试联系后尽快通报，同时核查法定例外是否适用。
无法确认受影响固件版本怎么办？
通过厂家版本发布记录、留样和客户设备重建版本信息。将缺口标为待确认，并请安全专业人员评估是否需要扩大受影响范围。
怎样确认安全更新已经解决问题？
在受影响配置上验证修复，并确认客户设备实际安装成功。补丁已发布或有人下载，不能证明已安装产品得到保护。