Nová předpisy EU: Cyber ​​Security pro rozhlasová zařízení od srpna 2025!

Nová předpisy EU: Cyber ​​Security pro rozhlasová zařízení od srpna 2025!

Kybernetická bezpečnost pro rozhlasové systémy bude od srpna 2025 zrušena na novou úroveň. Cílem je zvýšit zařízení pro odolnost ve srovnání s kybernetickými útoky. Všechna zařízení jsou ovlivněna rádiovými rozhraními, která jsou umístěna v EU a potřebují značení CE, včetně komunikačních zařízení, jako jsou mobilní telefony nebo rozhlasová zařízení, IoT a inteligentní zařízení, jakož i řídicí systémy v oblasti operační technologie (OT) [ elektro.net ].

Toto je rozšíření směrnice prostřednictvím rádiových systémů a telekomunikačních zařízení (červená). Podle [ wiot.group ] Je nezbytné pro výrobce identifikovat a uzavřít mezery v oblasti bezpečnosti a vytvářet rozsáhlý proces dokumentace. Pod tímto nařízením spadají zejména zařízení, jako je čtenář, tiskárny, štítky a řada dalších produktů, které jsou svěřeny internetem.

Technické požadavky a podpora

Nová nařízení obsahují přísné technické požadavky na hardwarovou a softwarovou architekturu produktů. To znamená, že zařízení nesmí mít slabosti, které by mohly ohrozit sítě. Ochrana dat také hraje klíčovou roli, zejména pro zařízení se zdravotní péčí. Osobní údaje musí být zpracovány chráněny. Funkce, jako jsou procesy mobilních plateb, musí být také pokryty proti manipulaci [ Elektro.net ].

Skupina TQ nabízí podporu výrobcům, včetně průvodce orientovaného na cvičení pro implementaci nových požadavků. Implementace by mohla být časově náročná, zejména pokud jsou vyžadovány změny softwaru nebo hardwaru [ wiot.group ].

pozadí a relevance

Tento vývoj je v souvislosti s drastickým nárůstem počítačové kriminality v Evropě. Podle federálního zdravotnického počítačové kriminality v roce 2023 Federálního ministerstva vnitra a pro vlast (BMI) a Federální úřad pro bezpečnost v informační technologii (BSI) V zkoumaném období došlo k 28 procentům []. Komise EU navíc stanovila další opatření k posílení odolnosti vůči online a offline hrozbám směrnicí NIS-2 a směrnicí CER [ ec.europa.eu ].

Vyšší požadavky na řízení rizik v oblasti řízení kybernetického bezpečnosti a přesnější závazky z podávání zpráv pro incidenty odrážejí snahy lépe chránit kritická odvětví a infrastrukturu v EU. Při rozšíření předchozích ustanovení musí nyní členské státy přijímat národní strategie pro identifikaci kritických institucí a pravidelně provádět hodnocení rizik [ ec.europa.eu ].

V jádru je nová regulace zaměřena na posílení důvěry spotřebitelů v digitální technologie a zajištění bezpečnosti síťových zařízení. Čas tlačí a výrobci mají nyní úkol připravit se na změny, které v roce 2025 zaklepe na dveře.