Die Landschaft der kabellosen Technologiesicherheit durchläuft eine massive Transformation. Wenn Sie heute ein angeschlossenes Gerät herstellen du bist bereits Gegenstand der Funkgeräterichtlinie (RED). Mit dem RED-DA (deleated Act) Cybersicherheitsanforderungen jetzt obligatorisch, -Hersteller können es sich nicht leisten, Sicherheit nachträglich zu behandeln. Der Termin im August 2025 war der erste, nicht verhandelbare Schritt zur Gewährleistung der Cybersicherheit von Funkgeräten. Aber wie genau beweisen Hersteller, dass ihre kabellose Produktsicherheit den strengen Anforderungen des Gesetzes entspricht?

Einrichtung einer Basislinie für Produktsicherheit mit Artikel 3.3 RED

Im Kern gilt die RED für Funkgeräte, die auf dem EU-Markt angeboten werden. Die RED-DA führt wichtige Cybersicherheitsanforderungen ein, durch Artikel 3.3(d) (Netzwerkschutz), 3.3(e) (Daten & Datenschutz) und 3.3(f) (Betrugsprävention). Diese Verpflichtungen gelten für alle funkfähigen Produkte, die in der EU angeboten werden, und stellen sicher, dass ein kostengünstiges vernetztes Gerät denselben grundlegenden Cybersicherheitsprinzipien unterliegt wie ein hochwertiger Industrie-Controller.

Wie in unserem Artikel auf erläutert wurde, wird die Anpassung an Artikel 3 angepasst. (d), (e) und (f), in Übereinstimmung mit diesen Säulen verwandelt die Zertifizierungsreise in einen reibungsloseren, berechenbareren Prozess. Durch den Einsatz von RED-Analysen zur Cybersicherheit als Basis Sie erfüllen Ihre gesetzlichen Verpflichtungen gemäß EU-Recht und schaffen eine robuste Produktsicherheitsbasis.

Roter Artikel 3.3 führt kritische Anforderungen an die Sicherheit im Internet ein, die für alle Funkprodukte in der EU gelten, von Verbrauchergeräten bis hin zu Industriesystemen. Quelle: Freepik

Die ETSI EN 18031 Reihe: Übersetzen von Recht in Handeln

Rechtsklauseln definieren, was erreicht werden muss, aber sie erklären nicht immer, wie man es demonstrieren kann. Die ETSI EN 18031 Serie füllt diese Lücke, indem REDs Klauseln zur Sicherheit im Internet in klare und klare messbare Anforderungen. Nach diesen sind harmonisierte Standards der effektivste Weg, um eine Konformitätsannahme während Ihrer Konformitätsbewertung zu erlangen.

Der Standard ist in drei Teile unterteilt, die die Kernverpflichtungen von RED spiegeln:

• EN 18031-1: Netzwerkschutz

• EN 18031-2: Persönliche Datensicherheit

• EN 18031-3: Betrugsbekämpfung

Durch die Bereitstellung spezifischer Kriterien für die Umsetzung und Überprüfung schafft EN 18031 eine gemeinsame Sprache für Ingenieure, Compliance-Teams und Benannte Stellen. Wenn Sie die Hindernisse verstehen möchten, mit denen Hersteller während dieses Prozesses konfrontiert sind, lesen Sie unseren Bericht über die Herausforderungen bei der Umsetzung der Sicherheitsanforderungen der Richtlinie über Funkanlagen.

Die ETSI EN 18031 Serie übersetzt die Rechtsklauseln von RED in überprüfbare harmonisierte Standards für Netzschutz, Datensicherheit und Betrugsbekämpfung. Quelle: Freepik

Aufbau eines sicheren Lebenszyklus für Produktentwicklung

RED Cybersecurity Implementation als "Post-Test" zu behandeln, anstatt es vom ersten Tag an in das Design zu integrieren, ist ein häufiger Fallstrick. Um kostspielige Neugestaltung und monatelange Verzögerung zu vermeiden, Hersteller müssen eine Secre-by-design Mentalität direkt in ihren sicheren Produktentwicklungs-Lebenszyklus einbetten.

Wie in unserem Werk auf durch RED-Compliance-Strategienhervorgehoben, Die Integration von EN 18031 in den Entwicklungszyklus reduziert die Wahrscheinlichkeit von spätstufigen Zertifizierungsproblemen drastisch. Dies beinhaltet die Festlegung klarer Richtlinien für das Sicherheitsmanagement, wie zum Beispiel Patchfrequenz, sichere Signierung und Rollback-Fähigkeiten. Das bedeutet auch, dass Ingenieur-, Qualitätssicherungs-, Compliance-und Produktmanagementteams von derselben Basis aus an Anforderungen und Beweiserwartungen arbeiten können.

IoT-Geräte-Compliance und die EU-weite Cybersicherheits-Verordnung

Die Arbeit, die Sie in die RED-Konformität stecken, ist keine versunkene Kosten; sie bildet die technische Grundlage für die bevorstehende EU-Vorschrift zur Cybersicherheit, einschließlich des Gesetzes zur Cyberresilienz (CRA). Es wird "fast sicher" erwartet, dass die EN 18031-Serie auch die Grundlage für den harmonisierten horizontalen Standard für das CRA bildet.

Wie in <a href="https://www.cclab.com/news/beyond-2025-why-red-is-the-blueprint-for-cra-success" title=""><em><u>angemerkt, warum RED die Blaupause für CRA Erfolg</u></em></a>ist, -Hersteller werden für das Patchen von Schwachstellen jahrelang nach dem Verkauf verantwortlich sein. Durch die Integration von <strong>EN 18031</strong> Steuerungen in das Produktdesign von heute erwarten Teams Bedrohungen, optimieren Sie die Dokumentation und bauen Sie robuste Lösungen, die für den weltweiten Einsatz bereit sind. Außerdem, wie in <a href="https://www.cclab.com/news/is-your-radio-device-a-high-risk-ai-system-navigating-the-red-and-ai-act-overlap" title=""><em><em><u>Navigieren der RED und AI Act Überlappung</u></em></a>erforscht, wenn Ihr Funkgerät die KI für obligatorische Sicherheitsfunktionen verwendet, es könnte bald noch strengere Prüfungen unter der <a href="https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng" title=""><strong><u>AI</u></strong></a>.

Summary

RED-Compliance für Ihre drahtlosen Geräte ist mehr als eine regulatorische Hürde; es ist ein strategischer Vorteil. Durch Anpassung an RED Artikel 3. und unter Verwendung der ETSI EN 18031 Seriekönnen Hersteller sicher Konformitätsbewertungen navigieren.

Wie QIMA CCLab Ihnen helfen kann, Ihre Ziele zu erreichen.

Im QIMA CCLab unterstützen wir Hersteller bei der Erfüllung der Anforderungen RED durch:

• Ende-zu-Ende RED-Unterstützung: Von den Mapping-Anforderungen bis hin zum Senden an einen Benachrichtigten Körper.

• Dokumentationsvorbereitung und -überprüfung: Alle Sicherheitsnachweise mit den technischen Erwartungen von RED abgleichen.

• Akkreditierte Cybersicherheits-Tests: Geben Sie Ergebnisse an, die CerTrust (Notified Body ID 2806) für EU-Prüfung akzeptieren kann.

FAQ

Was ist die Funkgeräterichtlinie (RED)?

Die Richtlinie über Funkgeräte (RED) ist ein Rechtsrahmen, der sicherstellt, dass Funkgeräte, die auf den EU-Markt gebracht werden, sicher und konform sind. Neben den Gesundheits- und Sicherheitsstandards setzt das kürzlich verabschiedete Gesetz den Schutz der Cybersicherheit strikt ein, indem es die Netze, die persönlichen Daten und den Schutz vor Betrug schützt.

Welche Produkte werden unter RED abgedeckt?

Der RED deckt ein breites Spektrum an Produkten ab, die das Frequenzspektrum nutzen. Dazu gehören drahtlose Geräte (Smartphones, Laptops, Smartwatches), internetangeschlossene Funkgeräte, Kurzstreckengeräte wie WLAN- und Bluetooth-Geräte und sogar Telekommunikationsanschlussgeräte.

Wie beweisen Hersteller die Einhaltung von RED?

Hersteller müssen technische Unterlagen erstellen und pflegen, die die Übereinstimmung mit den wesentlichen Anforderungen von RED nachweisen. Während bestimmte Geräte eine Selbstdeklaration erlauben (falls vollständig harmonisierte Standards verwenden), Produkte mit höheren Risiken oder besonderen Merkmalen verlangen gesetzlich die obligatorische Einbeziehung einer Notified Body.