Nye EU -regler: Cyber ​​-sikkerhed for radioenheder fra august 2025!

Nye EU -regler: Cyber ​​-sikkerhed for radioenheder fra august 2025!

EU, Europa - Cybersecurity for radiosystemer løftes til et nyt niveau fra august 2025. Målet er at øge modstandsdygtige netværksindretninger sammenlignet med cyberangreb. Alle enheder er påvirket af radiofrænse, der er placeret i EU og har brug for CE -markering, herunder kommunikationsenheder såsom mobiltelefoner eller radioenheder, IoT og smarte enheder samt kontrolsystemer inden for operationel teknologi (OT) [ elektro.net ].

Dette er en udvidelse af retningslinjen via radiosystemer og telekommunikationsenheder (RED). I henhold til [ wiot.group ] er det vigtigt for producenterne at identificere og lukke sikkerhedshuller og skabe en omfattende dokumentationsproces. Især enheder som læser, printere, etiketter og en række andre internet -aktiverede produkter falder ind under denne forordning.

tekniske krav og support

De nye regler indeholder strenge tekniske krav til produkternes hardware og softwarearkitektur. Dette betyder, at enhederne ikke må have svagheder, der kan bringe netværk i fare. Databeskyttelse spiller også en afgørende rolle, især for enheder med sundhedsvæsen. Personlige data skal behandles beskyttet. Funktioner såsom mobile betalingsprocesser skal også dækkes mod manipulation [ elektro.net ].

TQ Group tilbyder producenters support, herunder en praksisorienteret guide til implementering af de nye krav. Implementeringen kan være tidskrævende, især hvis der kræves software- eller hardwareændringer [ wiot.group ].

baggrund og relevans

Denne udvikling er i forbindelse med en drastisk stigning i cyberkriminalitet i Europa. I henhold til den føderale paramedicinske cyberkriminalitet i 2023 af det føderale indenrigsministerium og for Homeland (BMI) og Federal Office for Security in Information Technology (BSI) var der en stigning på 28 procent i den undersøgte periode [ wiot.roup/group/think/de/artikel/eu-cyberichericherheit-fungerate/ "> wiot.roup ]. Derudover har EU-Kommissionen truffet yderligere foranstaltninger for at styrke modstand mod online- og offline-trusler med NIS-2-direktivet og CER-direktivet [ ec.europa.eu ].

De højere krav til cybersikkerhedsrisikostyring og de mere præcise rapporteringsforpligtelser for hændelser afspejler bestræbelserne på bedre at beskytte kritiske sektorer og infrastruktur i EU. I udvidelsen af ​​de tidligere bestemmelser skal medlemsstaterne nu vedtage nationale strategier til identifikation af kritiske institutioner og regelmæssigt gennemføre risikovurderinger [].