Was Artikel 3.3 in der Praxis für angeschlossene Gerätehersteller bedeutet

Artikel 3.3 der Richtlinie über Funkgeräte ist wichtig, weil sie Anforderungen über die Sicherheit, die EMC und die Frequenznutzung für bestimmte Kategorien von Funkgeräten hinausgeht. Für angeschlossene Gerätehersteller bedeutet dies, dass Cybersicherheit, Privatsphäre und betrügerische Verpflichtungen jetzt früher in der Produktgestaltung, Dokumentation und Planung berücksichtigt werden müssen. Die Europäische Kommission hat Artikel 3 Absatz 3 Buchstabe d), Buchstabe e e und f durch delegierte Verordnung (EU) 2022/30 aktiviert, und diese Anforderungen gelten ab 1. August 2025.

Was Artikel 3.3 für Hersteller ändert

Für Produkte im Geltungsbereich ändert Artikel 3.3 das Konformitätsgespräch von der allgemeinen Produktkonformität hin zu spezifischen Cybersecurity-Verpflichtungen für das Produkt. Hersteller müssen bewerten, ob das Produkt in den Geltungsbereich fällt, festlegen, welche der zusätzlichen Anforderungen zutreffen, und die technische Dokumentation sowie die EU-Konformitätserklärung entsprechend aktualisieren. Das Merkblatt der britischen Regierung weist auch darauf hin, dass Hersteller sicherstellen müssen, dass die richtige Dokumentation vorliegt, bevor das Produkt auf den Markt gebracht wird.

Konkret wirkt sich dies aus:

• Produktspeicherung

• technische Dokumentation

• konformitätsbewertung

• starte Bereitschaft

• handoff zwischen Engineering-, Compliance- und Produktsicherheits-Teams

Für einen umfassenderen Überblick über die Verordnung selbst lesen Sie bitte die Anforderungen an die Netzsicherheit RED.

Artikel 3(3)(d), (e) und (f), in der Praxis

Artikel 3.3 der Richtlinie über Funkgeräte enthält zusätzliche wesentliche Anforderungen für bestimmte Kategorien von Funkgeräten. Was das Thema der Cybersicherheit betrifft, so sind die wichtigsten Bestimmungen Artikel 3 Absatz 3 Buchstabe d), Buchstabe e e und f), die durch die delegierte Verordnung (EU) 2022/30 aktiviert wurden. Die Europäische Kommission erklärt, dass dieser delegierte Rechtsakt eingeführt wurde, um die Cybersicherheit, den Schutz personenbezogener Daten und die Privatsphäre bestimmter Kategorien von Funkgeräten zu stärken.

Artikel 3 Absatz 3 Buchstabe d), Schutz von Netzen und Netzwerkressourcen

Artikel 3 Absatz 3 Buchstabe d) gilt für Funkgeräte, die sich über das Internet kommunizieren können, direkt oder über andere Geräte. Die Anforderung ist, dass die Geräte das Netzwerk oder seine Funktionsweise nicht beeinträchtigen dürfen und darf die Netzwerkressourcen nicht in einer Weise missbrauchen, die zu einer inakzeptablen Verschlechterung des Dienstes führt.

Für Hersteller bedeutet dies in der Regel das Betrachten von Fragen wie:

• kann das Produkt dazu missbraucht werden, ein Netzwerk zu überladen oder zu stören

• kann es Netzwerkressourcen durch unsicheres Verhalten missbrauchen

• Update-, Kommunikations- oder Fernsteuerungsfunktionen erzeugen vermeidbare Belichtungen

• gibt es Kontrollen, um diese Risiken zu reduzieren

In der Praxis zieht dies oft mehr als die Hardware. Teams müssen möglicherweise das Gerät, die Art und Weise, wie es sich verbindet, jede unterstützende App, Backend-Abhängigkeiten und den Update-Pfad bewerten.

Artikel 3 Absatz 3 Buchstabe e, Schutz personenbezogener Daten und Privatsphäre

Artikel 3 Absatz 3 Buchstabe e gilt für internetangeschlossene Funkgeräte, die personenbezogene Daten, Verkehrsdaten oder Standortdaten verarbeiten. Es gilt auch für bestimmte Kategorien von Radiogeräten für Kinderbetreuung, Spielzeugfunkgeräte, und tragbare Funkgeräte, die diese Datentypen verarbeiten, auch wenn sie nicht über das Internet verbunden sind. Die Anforderung ist, dass die Geräte Schutzmaßnahmen einschließen müssen, um den Schutz personenbezogener Daten und die Privatsphäre des Nutzers und Abonnenten zu gewährleisten.

Für Hersteller bedeutet dies in der Regel Überprüfung:

• ob das Produkt persönliche, Verkehrs- oder Standortdaten verarbeitet

• wo diese Daten gesammelt, gespeichert, übertragen oder ausgesetzt werden

• welche Teile des Systems die Daten, Geräte, App, Backend oder Dienste von Drittanbietern behandeln

• welche Schutzklauseln für Zugriff, Speicherung, Übertragung und Privatsphäre der Nutzer vorhanden sind

Dies ist eines der deutlichsten Beispiele dafür, warum der Anwendungsbereich oft über das Gerät selbst hinausgeht. Ein Produkt kann auf Hardwareebene einfach aussehen aber die relevanten Datenschutz- und Datenschutzrisiken können in der App, der Cloud-Plattform oder der Kontoschicht liegen.

Artikel 3 Absatz 3 Buchstabe f), Schutz vor Betrug

Artikel 3 Absatz 3 Buchstabe f) gilt für Funkgeräte, die sich über das Internet kommunizieren können und es dem Inhaber oder Benutzer ermöglichen, Geld zu überweisen Geldwert oder virtuelle Währung. Die Anforderung ist, dass die Geräte bestimmte Funktionen unterstützen müssen, die den Schutz vor Betrug gewährleisten. Für Hersteller wirft dies in der Regel Fragen auf:

• aktiviert das Produkt Zahlungen, gespeicherten Wert oder Aktivität in virtueller Währung

• wo die betrügerischen Funktionen behandelt werden

• welche diese Funktionen vor Missbrauch oder unbefugten Aktionen schützen

• welche Beweise zeigen, dass diese Schutzmaßnahmen angemessen konzipiert und umgesetzt werden

Dies kann über herkömmliche Zahlungsgeräte hinaus relevant sein. Jedes angeschlossene Funkgerät, das diese Art von Value-Transfer-Funktionen ermöglicht, kann einer genaueren Überprüfung bedürfen.

Warum das in der Praxis wichtig ist

Die praktische Auswirkung von Artikel 3.3 besteht darin, dass Hersteller von einem breiten Regulierungsetikett zu einer produktspezifischen Bewertung übergehen müssen.

Die wirklichen Fragen sind:

• welche dieser Bestimmungen für dieses Produkt gelten

• welche Systemteile in den Anwendungsbereich fallen

• welche Steuerungen oder Designentscheidungen die relevanten Anforderungen erfüllen

• welche Dokumentation und Beweise diese Position unterstützen

Das Factsheet der britischen Regierung stellt auch fest, dass Hersteller, die Funkgeräte in den Geltungsbereich der Verordnung (EU) 2022/30 auf den Markt bringen, sicherstellen müssen, dass das Produkt entsprechend den zusätzlichen wesentlichen Anforderungen konzipiert und hergestellt wird. aktualisieren Sie die technische Dokumentation und aktualisieren Sie die EU-Konformitätserklärung.

Aus diesem Grund betrifft Artikel 3.3 mehr als nur den Wortlaut. Er ändert den Umfang, die Dokumentation und die Startbereitschaft für verbundene Produkte.

Welche Produkte sollten der engen Aufmerksamkeit Rechnung tragen

Eine genauere Überprüfung ist normalerweise erforderlich, wenn das Produkt vorliegt:

• kommuniziert über das Internet, direkt oder über andere Geräte

• verarbeitet persönliche, Verkehrs- oder Standortdaten

• beinhaltet eine Begleit-App oder Backend-Service

• unterstützt Fernzugriff, Fernsteuerung oder Updates

• aktiviert Zahlung, gespeicherten Wert oder virtuelle Währungstransfer

Sowohl die Kommission als auch die Regierung des Vereinigten Königreichs beschreiben den Anwendungsbereich im Hinblick auf internetverbundene Funkgeräte. und für Artikel 3 Absatz 3 Buchstabe e, bestimmte Kinderbetreuung, Spielzeug und tragbare Produkte, die die relevanten Daten verarbeiten.

Was das für Scoping und Dokumentation bedeutet

Artikel 3.3 ist, wo viele Teams erkennen, dass das Gerät allein ist nicht die volle Übereinstimmung Grenzen. Die Überprüfung muss häufig Geräte, App, Backend, Account-Handling, Datenfluss, Update-Mechanismen und unterstützende Sicherheitsprozesse abdecken. Hersteller werden in der Regel Folgendes benötigen:

• eine klare Definition des Geltungsbereichs

• Identifizierung der einschlägigen Anforderungen von Artikel 3.3

• dokumentierte Systemgrenzen

• Requirements Mapping

• aktualisierte technische Dokumentation

• eine aktualisierte EU-Konformitätserklärung

• unterstützende Beweise, die an das Produkt und seine Kontrollen gebunden sind

Für einen tieferen Blick auf die Dokumentationsstruktur siehe EN 18031 Anforderungen und Beweisliste.

Wie EN 18031 mit Artikel 3.3 verbunden ist

Die EN 18031 Standards bieten eine anerkannte technische Routenhersteller, die die Konformität mit den Anforderungen der RED Cybersicherheit unterstützen können. Im Factsheet der Regierung des Vereinigten Königreichs heißt es: EN 18031-1, EN 18031-2, und EN 18031-3 sind offiziell anerkannt harmonisierte Standards für Funkgeräte im Anwendungsbereich der Verordnung (EU) 2022/30, während die Verwendung dieser Standards freiwillig bleibt

Das heißt, der praktische Workflow sieht oft so aus:

1. bestimmen, ob Artikel 3.3 gilt

2. identifizieren, welcher Teil der EN 18031 relevant ist

3. definiere Bereich über das Produkt-Ökosystem hinweg

4. kartografiere Anforderungen und erstelle Beweise

Cyberexpert hilft Teams, diese zu überarbeiten — bei der Beurteilung ob Artikel 3 vorliegt. bezieht sich auf die Definition des Geltungsbereichs und die Strukturierung der Dokumentation. Wenn Sie in dieser Phase sind, erklärt die RED Cyber-Sicherheits-Seite wie die nächsten Schritte in der Regel aussehen.

Wenn Sie durch welchen Artikel 3 arbeiten. bedeutet für Ihr spezifisches Produkt, die RED Cybersicherheitsanforderungen Seite geht durch die nächsten Schritte, einschließlich wie EN 18031 passt und was Dokumentationshersteller normalerweise brauchen.