Nové nariadenia EÚ: Cyber ​​Security pre rádiové zariadenia od augusta 2025!

Nové nariadenia EÚ: Cyber ​​Security pre rádiové zariadenia od augusta 2025!

EU, Europa - Kybernetická bezpečnosť pre rádiové systémy sa od augusta 2025 zvýši na novú úroveň. Cieľom je zvýšiť príslušenstvo s sieťou odolnosti v porovnaní s kybernetickými útokmi. Všetky zariadenia sú ovplyvnené rádiovými rozhraniami, ktoré sú umiestnené v EÚ a potrebujú označenie CE, vrátane komunikačných zariadení, ako sú mobilné telefóny alebo rádiové zariadenia, IoT a inteligentné zariadenia, ako aj riadiace systémy v oblasti prevádzkovej technológie (OT) [ elektro.net ].

Toto je rozšírenie usmernenia prostredníctvom rádiových systémov a telekomunikačných zariadení (červená). Podľa [ wiot.group ] je nevyhnutné, aby výrobcovia identifikovali a uzavreli bezpečnostné medzery a vytvorili rozsiahly proces dokumentácie. Podľa tohto nariadenia spadajú najmä zariadenia, ako sú čitateľ, tlačiarne, štítky a rôzne ďalšie produkty na internete.

Technické požiadavky a podpora

Nové nariadenia obsahujú prísne technické požiadavky na hardvérovú a softvérovú architektúru produktov. To znamená, že zariadenia nesmú mať slabé stránky, ktoré by mohli ohroziť siete. Ochrana údajov tiež zohráva kľúčovú úlohu, najmä pre zariadenia so zdravotnou starostlivosťou. Osobné údaje sa musia spracovať chránené. Funkcie, ako sú mobilné platobné procesy, sa musia vzťahovať aj proti manipulácii [ elektro.net ].

Skupina TQ ponúka podporu výrobcov, vrátane príručky zameraného na prax pri implementácii nových požiadaviek. Implementácia by mohla byť časovo konzumovaná, najmä ak sú potrebné zmeny softvéru alebo hardvéru [ wiot.group ].

Pozadie a relevantnosť

Tento vývoj je v kontexte drastického nárastu počítačovej kriminality v Európe. Podľa federálnej paramedickej počítačovej kriminality v roku 2023 federálneho ministerstva vnútra a pre vlasť (BMI) a Federálnu kanceláriu pre bezpečnosť v informačných technológiách (BSI) sa v období skúmal o 28 percent [ Ec.europa.eu ].

Vyššie požiadavky na riadenie rizík kybernetickej bezpečnosti a presnejšie povinnosti podávania správ pre incidenty odrážajú úsilie o lepšiu ochranu kritických sektorov a infraštruktúry v EÚ. Pri rozširovaní predchádzajúcich ustanovení musia členské štáty teraz prijať vnútroštátne stratégie na identifikáciu kritických inštitúcií a pravidelne vykonávať hodnotenia rizika [ Ec.europa.eu ].

V jadre je nové nariadenie zamerané na posilnenie dôvery spotrebiteľov v digitálne technológie a zaistiť bezpečnosť sieťových zariadení. Čas tlačí a výrobcovia teraz majú za úlohu pripraviť sa na zmeny, ktoré v roku 2025 zaklopia na dvere.