Nieuwe eisen cybersecurity voor radioapparatuur

De radioapparatuurrichtlijn (RED, 2014/53/EU) is van toepassing op apparatuur die radiogolven uitzendt en/of ontvangt ten behoeve van radiocommunicatie en/of radiodeterminatie. Aangezien meer en meer producten worden uitgerust met draadloze communicatiemogelijkheden – bijvoorbeeld door de integratie van WiFi-modules, Bluetooth, enz. – is deze richtlijn relevant voor een breed productengamma. Dit meldt Agoria.

De richtlijn legt eisen op wat betreft veiligheid, elektromagnetische compatibiliteit en het efficiënt gebruik van het spectrum, maar biedt de Europese Commissie eveneens de mogelijkheid om voor categorieën van radioapparatuur bijkomende eisen op te leggen. Met de op 12 januari 2022 gepubliceerde verordening (EU) 2022/30 maakt zij hiervan gebruik om de eisen in verband met bescherming van het netwerk, bescherming van privacy en persoonsgegevens, bescherming tegen fraude te activeren. Hieronder vindt u een samenvatting van de verordening.

Vereisten 

Door deze verordening, die een aantal essentiële eisen van de radioapparatuurrichtlijn activeert (nl. RED, artikel 3.3.d,e,f), zullen fabrikanten van bepaalde categorieën van radioapparatuur technische voorzieningen moeten inbouwen om het niveau van cybersecurity te verbeteren alvorens deze producten op de Europese markt worden gebracht. De maatregelen zijn erop gericht om:

De veerkracht van het netwerk te verbeteren: "Radioapparatuur schaadt het netwerk of de werking ervan niet en maakt evenmin misbruik van de netwerkmiddelen waardoor een onaanvaardbare achteruitgang van de dienst wordt veroorzaakt (RED, artikel 3.3.d)".

De privacy van de gebruiker beter te beschermen: "Radioapparatuur bevat beveiligingen om de bescherming van de persoonsgegevens en de privacy van de gebruiker en de abonnee te waarborgen (RED, artikel 3.3.e)".

Het risico op monetaire fraude te verminderen: "Radioapparatuur ondersteunt bepaalde mogelijkheden die bescherming tegen fraude waarborgen (RED, artikel 3.3.f).