Nowe przepisy UE: Cyberbezpieczeństwo urządzeń radiowych z sierpnia 2025 r.!

Nowe przepisy UE: Cyberbezpieczeństwo urządzeń radiowych z sierpnia 2025 r.!

EU, Europa - Cyberbezpieczeństwo dla systemów radiowych zostanie podniesione na nowy poziom od sierpnia 2025 r. Celem jest zwiększenie urządzeń sieciowych w porównaniu z cyberatakami. Wszystkie urządzenia mają wpływ interfejsy radiowe umieszczone w UE i potrzebują oznaczenia CE, w tym urządzenia komunikacyjne, takie jak telefony komórkowe lub urządzenia radiowe, urządzenia IoT i inteligentne, a także systemy sterowania w dziedzinie technologii operacyjnej (OT) [ elektro.net ].

Jest to rozszerzenie wytycznych za pośrednictwem systemów radiowych i urządzeń telekomunikacyjnych (czerwony). Według [ wiot.group ] jest niezbędne, aby producenci do identyfikacji i zamykania luk w zakresie bezpieczeństwa oraz utworzenia rozległego procesu dokumentacji. Zwłaszcza urządzenia, takie jak czytelnik, drukarki, etykiety i wiele innych produktów obsługujących Internet, należą do tego rozporządzenia.

Wymagania techniczne i wsparcie

Nowe przepisy zawierają surowe wymagania techniczne dotyczące architektury produktów i oprogramowania. Oznacza to, że urządzenia nie mogą mieć słabości, które mogą zagrozić sieciom. Ochrona danych odgrywa również kluczową rolę, szczególnie w przypadku urządzeń z opieką zdrowotną. Dane osobowe muszą być chronione. Funkcje takie jak mobilne procesy płatności muszą być również objęte manipulacją [ elektro.net ].

Grupa TQ oferuje wsparcie producentów, w tym przewodnik zorientowany na praktykę do wdrożenia nowych wymagań. Implementacja może być czasochłonna, zwłaszcza jeśli wymagane są zmiany oprogramowania lub sprzętu [ wiot.group ].

Tło i znaczenie

Rozwój ten jest w kontekście drastycznego wzrostu cyberprzestępczości w Europie. Według federalnego sanitariusza cyberprzestępczości w 2023 r. Federalnego Ministerstwa Spraw Wewnętrznych i Ojczyzny (BMI) oraz Federalnego Urzędu ds. Bezpieczeństwa w zakresie technologii informatycznych (BSI) w okresie zbadano o 28 procent [ wiot.grepa ]. Ponadto Komisja UE podjęła dalsze środki wzmocnienia oporu wobec zagrożeń online i offline za pomocą dyrektywy NIS-2 oraz dyrektywy CER [ ec.europa.eu ].

Wyższe wymagania dotyczące zarządzania ryzykiem bezpieczeństwa cybernetycznego i bardziej precyzyjne zobowiązania do zgłaszania incydentów odzwierciedlają starania o lepszą ochronę krytycznych sektorów i infrastruktury w UE. W rozszerzeniu poprzednich przepisów państwa członkowskie muszą teraz przyjąć krajowe strategie identyfikacji instytucji krytycznych i regularnie przeprowadzać oceny ryzyka [ ec.europa.eu ].

W rdzeniu nowa regulacja ma na celu wzmocnienie zaufania konsumentów do technologii cyfrowych i zapewnienie bezpieczeństwa urządzeń sieciowych. Czas naciskał, a producenci mają teraz zadanie przygotowania się do zmian, które zapukają do drzwi w 2025 r.