智能硬件卖往英国：安全更新支持期不能只写“一年保修”

先确认适用范围，再讨论承诺几年

截至2026年10月23日核对，英国消费类联网产品安全制度已于2024年4月29日实施。英国官方说明列出默认密码、安全问题报告渠道、安全更新支持期三类要求，并区分制造商、进口商及分销商的责任。适用范围有例外，不能仅凭“带蓝牙”或“能上网”就替某个产品作出法律结论。英国官方制度说明

贴牌也不等于责任全部留在工厂。官方说明所列制造商范围包括以自己名称或商标销售由别人制造的产品。对于香港品牌、深圳研发与第三方工厂共同参与的业务，应先请熟悉英国市场的专业人员核对各主体角色，再安排文件与维护预算。

本文讨论资料协同，不是产品准入、保修责任或个案法律意见；满足一项支持期信息要求，也不等于已经满足整套制度。

英国法规附表1第3段针对相关可接收安全更新的硬件和软件规定支持期信息要求。信息须主动公开、使用英文、免费获取，不要求读者先交个人资料，并让没有专业技术知识的人也能理解。已经公布的支持期不能再缩短；延长后须尽快公布新的期限。附表1现行文本

官方制度说明要求同时说明提供安全更新的最短时间及结束日期。不要把“长期支持”“持续 OTA”当成足够清楚的时间表，也不要把维修或订阅页面上的一个日期直接复制过来。本文不为任何型号设定合法支持年限，也不将一个固定年数套用于所有智能产品。更新支持期说明

下面是供团队使用的编辑整理表，不是监管机构的标准表格。

把三列分开，是为了防止销售口径超过团队实际能执行的维护能力，并不是说三种承诺之间毫无关系。产品依赖云端时，固件仍可下载也未必代表产品的全部功能仍可使用。

英国国家网络安全中心的设备安全原则提醒制造商说明依赖第三方安全更新的组件及其支持生命周期，并强调更新应能验证来源与完整性。这是技术指导，不能代替对具体产品法规适用性的判断。NCSC安全更新原则

对创业团队，更有用的讨论是：芯片或模组停止维护后由谁接手？安全修复涉及哪个代码仓库和签名流程？由谁判断旧批次是否受影响？这些问题应由实际技术负责人回答，市场团队不宜仅凭供应商“支持 OTA”的一句介绍写出面向消费者的期限。

相关软件组成材料可结合SBOM与开源许可交付指南整理。但有了清单，并不自动获得补丁、源代码修改权或第三方持续维护服务。

英国法规附表4要求符合性声明包含产品类型及批次、制造商信息，以及制造商首次供应产品时正确的支持期等资料。官方指引也提醒，声明需要随产品提供；采用电子形式并不免除有关主体确保文件符合法律要求的责任。附表4

团队可以在内部保存一个版本对应表：产品型号、硬件版本、销售地区、支持期页面版本、声明版本与批准人。若更换模组或软件基础，不要默认沿用旧批次的全部资料；先判断变更是否影响承诺和文件，再由责任主体决定如何处理。

这项工作的产出是可追溯的对应关系，而不是额外创造一个“英国认证”标志。

一个可行的工作分工是：面向市场的团队统一英文说明及买家问题；研发团队核对版本、更新渠道和可维护性；供应链负责人取得第三方支持依据；负责英国业务的主体与专业人员核对适用义务。该分工是本文的方法建议，不代表某家参展企业已经采用。

向瞻行资本讨论香港与大湾区协同时，可以先带一页不涉密的说明：产品场景、目标市场、更新依赖、拟承诺范围及尚需技术或专业判断的事项。这样更容易把一次出海交流推进成清楚的资料交接，而不是把展会兴趣误当作已经具备上市销售条件。

会前准备现有保修文案、应用与云服务说明、第三方组件支持资料，以及已有的英文销售页面。会上只确认三件事：公开承诺对应哪个产品；谁负责提供技术与法律依据；哪些材料需要在销售前统一版本。

资料口径为2026年10月23日检索的官方公开文本。需要个案产品范围、法律或合同判断时，应另请具备相关经验的专业人员核查。与瞻行资本交流可使用机构介绍中的既有入口，或发往justin@jimscapital.cn；首次联系不必发送未公开代码或客户资料。