Ist Ihr Funkgerät ein "High-Risk" KI System? Navigieren Sie die RED und KI Act Überlappung

Mit dem AI-Gesetz wird ein auf Risiken basierendes Klassifizierungssystem eingeführt. Während die meisten Verbraucher IoT-Geräte in geringere Risikokategorien fallen könnten, ändert die Aufnahme von RED in Anhang I die Gleichung für viele Hersteller. Nach den neuen Regeln wird ein im Rahmen der RED geregeltes Produkt als ein KI-System mit hohem Risiko eingestuft, wenn zwei Bedingungen erfüllt sind:

1. Das KI-System wird als Sicherheitskomponente des Produkts oder als Sicherheitskomponente selbst verwendet.

2. Das Produkt muss im Rahmen des RED einer Konformitätsbewertung durch Dritte unterzogen werden.

Das klingt einfach, bis du fragst: Was ist eine "Sicherheitskomponent" in einem Funkgerät? Traditionell bedeutete Sicherheit die Vorbeugung körperlicher Schäden (Artikel 3. a). Allerdings, wie wir in Funkgeräterichtlinie im Jahr 2025: Die 3 Schlüsselpfeiler für einen erfolgreichen Markteintritt, die Definition von "wesentlichen Anforderungen" unter RED hat sich deutlich erweitert.

Mit der Aktivierung von Artikel 3.3(d), 3.3(e) und 3.3(f)umfasst die Sicherheit jetzt:

• Netzwerkschutz (3.3d): Sicherstellen des Geräts schadet dem Netzwerk nicht.

• Persönlicher Datenschutz (3.3e): Schutz sensibler Benutzerdaten.

• Betrugsvorbeugung (3,3f): Währungsrisiken mildern.

Wenn Ihr Gerät ein KI-Modell, wie z.B. einen maschinellen Lernalgorithmus zur Eindringungserkennung oder biometrischen Authentifizierung, verwendet, um diese obligatorischen Cybersicherheitsanforderungen zu erfüllen, wird diese KI zu einem Sicherheitsbestandteil. Daher führt dies zur Einstufung als Hochrisiko gemäß dem KI-Gesetz.

Dies schließt effektiv die Schleife, vor der wir in RED-Zertifizierung im Alter von 5G Anpassung an neue Risikengewarnt wurden: komplexe Netzwerke erfordern komplexe Kontrollen, und diese Kontrollen sind jetzt stark reguliert.

Die Zeitleiste für die Einhaltung der Vorschriften konvergiert: RED 2025, AI Act Hochrisk 2027. Quelle: Freepik

Das "Double Lock" bei der Konformitätsbewertung

Die Folge dieses "High-Risk"-Status ist ein potenzieller Umbruch in Ihrem Konformitätsbewertungsverfahren. Die Hersteller sind an die Richtlinie über Funkgeräte gewöhnt, wo die Anwendung harmonisierter Normen (wie EN 18031) häufig eine rationalisierte Bewertung ermöglicht (Modul A). Allerdings fügt der AI Act eine zweite Ebene hinzu. Artikel 43 des AI Act weist darauf hin, dass die Prüfung der KI-Komponente in die RED-Konformitätsbewertung integriert werden muss. Aber hier ist die Falle: Auch wenn Sie RED mit EN 18031 vollständig einhalten Artikel 43 Absatz 3 des KI-Gesetzes legt nahe, dass, wenn Sie nicht haben, harmonisierte KI-Standards angewendet werden (die derzeit noch in der Entwicklung) Sie können gezwungen sein, einen Benachrichtigungshinweis für den KI-Teil Ihrer Zertifizierung zu verwenden.

Dies erzeugt ein "Double Lock"-Szenario:

1. Sperre 1 (RED): Du musst Cybersicherheit beweisen (EN 18031).

2. Sperre 2 (AI Act): Du musst beweisen, dass das KI-Modell robust, präzise und unvoreingenommen ist.

Dies passt sich den Herausforderungen an, die wir in hervorgehoben haben. Warum RED die Blaupause für CRA erfolgreich ist: Verordnungen sind keine Silos mehr; sie sind eine Matrix. Wenn Sie diese Integration nicht planen, können Sie Ihre RED-Prüfung 2025 bestanden nur um 2027 Ihre technische Datei abzulehnen, da die KI-Dokumentation unzureichend ist.

Tieftaucherziehung: Was zählt als KI-Merkmal mit hohem Risiko?

Woher wissen Sie, ob Ihre spezifische Funktion diese Klassifizierung auslöst? Oft geht es um die Funktion, die die AI im Verhältnis zum RED-Artikel 3 ausübt. Anforderungen.

• KI für Batterieverwaltung: Wenn ein Fehler Überhitzung verursachen kann (Artikel 3.1a), ist es eine Sicherheitskomponente.

• KI für Netzwerkoptimierung: Wenn sie autonom den Datenverkehr blockiert, um die Teilnahme an DDoS zu verhindern (Artikel 3.3d), ist sie ein Sicherheitsbestandteil.

• KI für Spracherkennung: Wenn biometrische Daten zur Authentifizierung eines Benutzers verarbeitet werden (Artikel 3.3e), ist es eine Sicherheitskomponente.

Wie in angemerkt, sind die versteckten Risiken von KI Spielzeug, Die Verwendung von Drittanbieter-APIs für diese Funktionen entbindet den Hersteller nicht von Verantwortung. Sie müssen beurteilen, wie diese "Black Box" Komponenten mit der Sicherheit und den Grundrechten des Benutzers interagieren.

Summary

Die regulatorische Landschaft für Funkgeräte hat sich über die einfache Konnektivität hinaus entwickelt. Mit <a href="https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng" title=""><strong><u>Verordnung (EU) 2024/1689</u></strong></a>, die <strong>AI</strong>, RED explizit in <a href="https://artificialintelligenceact.eu/annex/1/" title=""><strong><strong><u>Anhang I</u></strong></a>auflisten, müssen die Hersteller einer neuen Realität ins Auge sehen. Die Cyber-Security-Funktionen, die Sie heute implementieren, um <a href="https://single-market-economy.ec.europa.eu/sectors/electrical-and-electronic-engineering-industries-eei/radio-equipment-directive-red_en" title=""><strong><u>Artikel 3 zu erfüllen. (d), (e), und (f)</u></strong></a> können durchaus die "Sicherheitskomponenten" sein, die Ihr Gerät 2027 als <strong>Hochrisiko</strong> klassifizieren. Wenn Sie diese Verbindung ignorieren, riskieren Sie, Ihr Produkt genauso vom EU-Markt zu sperren, wie auch der <a href="https://www.european-cyber-resilience-act.com/" title=""><strong><u></u></strong></a> in Kraft tritt. Durch Anzeige von <strong>RED</strong>, der <strong>KI</strong>und der <strong>CRA</strong> als Einheit, stufenweise Compliance-Reisen können Sie den Druck der Regulierung in einen Wettbewerbsvorteil verwandeln.

Der Einstieg: Die beste Zeit, um den Einfluss des AI Act auf Ihre Funkgeräte vorzubereiten, war gestern.

Die zweitbeste Zeit ist jetzt. Starten Sie die Kartierung Ihrer KI-Sicherheitskomponenten heute und stellen Sie sicher, dass Ihre RED-technische Datei zukunftssicher ist.

Bereit, Ihre Compliance-Reise zu beginnen? Entdecken Sie unser vollständiges Angebot an Radio Equipment Directive (RED) Compliance Services oderkontaktieren Sie heute noch unsere Experten für eine persönliche Beratung.

Wie QIMA CCLab Ihnen helfen kann, Ihre Ziele zu erreichen

Die Konvergenz von RED, CRA und AI Act erfordert einen Compliance-Partner, der das Gesamtbild sieht. Bei QIMA CCLab spezialisieren wir uns auf den Schnittpunkt dieser Vorschriften. Wir helfen Herstellern von Consumer IoT und Industrial IoT sicherzustellen, dass die heute für RED geleistete Arbeit als Grundlage für das AI Act von morgen dient. QIMA CCLab unterstützt Ihren Übergang durch:

• Integrierte Gap Analyse: Wir ordnen die Funktionen Ihres Geräts mit RED Artikel 3 ab. und die Anhang-I-Kriterien des AI Act zur Identifizierung von "High-Risk" werden frühzeitig ausgelöst.

• Strategie für die Wiederverwendung: Wir strukturieren Ihre technische Dokumentation, so dass die für EN 18031 gesammelten Beweise für zukünftige KI-Bewertungen wiederverwendet werden können. Dies reduziert die Vervielfältigungs- und Engineering-Zeit erheblich.

• Cybersecurity Evaluation: Wir führen die rigorose Überprüfung von Sicherheitslücken und Penetrationstests durch, die die Basis für KI-Robustheitsanforderungen bilden.

• Benachrichtigte Körperkoordination: Wir erleichtern die komplexe Interaktion zwischen Funkbewertung und KI-Konformität, Sicherstellen eines reibungslosen Weges durch das Zertifizierungsszenario "Double Lock".

FAQ

Was ist die Funkgeräterichtlinie (RED)?

Die Funkausrüstungsrichtlinie (RED) ist ein von der Europäischen Union (EU) geschaffener Rechtsrahmen für die Harmonisierung von Funkgeräten auf dem EU-Markt. Offiziell als Richtlinie 2014/53/EU bekannt, stellt sie sicher, dass Funkgeräte, die auf den EU-Markt gebracht werden, wesentliche Anforderungen in Bezug auf Gesundheit und Sicherheit erfüllen. elektromagnetische Kompatibilität (EMC) und effiziente Nutzung des Funkspektrums. Sie umfasst sowohl professionelle als auch Verbrauchsgüter, die das Frequenzspektrum für Kommunikations- oder Übertragungszwecke nutzen.

Was ist der Zweck des RED?

Der Zweck des RED ist die Schaffung eines Rechtsrahmens, der die Sicherheit, die elektromagnetische Kompatibilität (EMC), gewährleistet. und effiziente Nutzung von Funkfrequenzen für Funkgeräte, die innerhalb der EU auf den Markt gebracht werden. Die Richtlinie zielt darauf ab, Ziele wie Sicherheit und Gesundheitsschutz, Cybersicherheit und Datenschutz zu erreichen. Kompatibilität der allgemeinen Gebührenordnung und der Harmonisierung und freien Warenverkehr.

Auf wen wendet sich das Rote zu?

Die Richtlinie über Funkgeräte (RED) gilt für verschiedene Wirtschaftsakteure, die mit dem Inverkehrbringen von Funkgeräten in der Europäischen Union zu tun haben. Dazu gehören Hersteller (die sicherstellen müssen, dass die Produkte den wesentlichen Anforderungen entsprechen und die CE-Kennzeichnung anbringen), autorisierte Vertreter, Importeure und Distributoren.