La Ley PSTI entró en vigor el 29 de abril de 2024. Esta pieza legislativa clave aborda vulnerabilidades de privacidad y seguridad cibernética reconocidas desde hace tiempo en productos de consumo que pueden conectarse a Internet o a una red. Si es fabricante o empresa que comercializa productos conectables para el consumidor en los mercados del Reino Unido e Irlanda, deberá cumplir con esta nueva legislación.
La Ley PSTI se basa en el Código de prácticas del Reino Unido para la seguridad de la IoT del consumidor, el estándar mundial líder para la seguridad cibernética de la IoT del consumidor ETSI EN 303 645 y en el asesoramiento de la autoridad técnica del Reino Unido para amenazas cibernéticas, el Centro Nacional de Seguridad Cibernética.