Radio Equipment Directive (RED)

I takt med att allt fler produkter blir uppkopplade och kommunicerar trådlöst har radioteknik blivit en självklar del av vår vardag. Tekniker som Wi-Fi, Bluetooth och NFC används idag i allt från konsumentprodukter till industriell utrustning och medicintekniska produkter. Den snabba teknikutvecklingen har också ökat behovet av tydliga krav på säkerhet, elektromagnetisk kompatibilitet (EMC) och cybersäkerhet.

För att möta denna utveckling ersatte EU år 2016 det tidigare R&TTE-direktivet med Radio Equipment Directive (RED) 2014/53/EU. Direktivet ställer krav på radioutrustning som säljs inom EU och omfattar bland annat elsäkerhet, elektromagnetisk kompatibilitet (EMC) och effektiv användning av radiospektrum. Produkter som omfattas av RED måste uppfylla direktivets krav för att kunna CE-märkas och släppas ut på EU-marknaden.

Cybersäkerhetskrav enligt Radio Equipment Directive (RED)

Numera är även cybersäkerhet en central del av Radio Equipment Directive (RED). Detta har skett genom EU:s delegerade förordning 2022/30. Tillverkare måste säkerställa att deras produkter uppfyller de cybersäkerhetskrav som anges i artikel 3(3) i RED innan de får säljas eller tas i bruk inom EU..

De tre grundläggande cybersäkerhetskraven omfattar:

• Artikel 3(3)(d): Skydd av kommunikationsnät mot skadlig påverkan.
• Artikel 3(3)(e): Skydd av personuppgifter och användarnas integritet.
• Artikel 3(3)(f): Skydd mot bedrägerier och otillåten användning.

Varför är cybersäkerhetskraven viktiga?

I takt med att allt fler produkter är uppkopplade ökar också kraven på säkerhet. Radioutrustning kan utsättas för cyberhot som exempelvis obehörig åtkomst, skadlig kod och andra typer av cyberattacker. Kraven i RED syftar till att säkerställa att produkterna är utvecklade och tillverkade för att motstå sådana hot samt skydda information som lagras, behandlas eller överförs.

Säker marknadstillgång inom EU

För att få släppa ut radioutrustning på EU-marknaden måste tillverkare kunna visa att produkten uppfyller de tillämpliga cybersäkerhetskraven. Bristande efterlevnad kan leda till att produkten inte får säljas inom EU, samtidigt som det kan innebära ökade affärsrisker och påverka företagets förtroende på marknaden.

Interoperabilitet och säker kommunikation

Cybersäkerhetskraven bidrar även till att radioutrustning kan fungera säkert tillsammans med andra produkter och kommunikationsnät. Genom att integrera säkerhet redan under produktutvecklingen minskar risken för sårbarheter samtidigt som kompatibiliteten med andra system säkerställs.

Skydd av personuppgifter

Många typer av radioutrustning behandlar eller överför personuppgifter. Därför ställer RED krav på att produkterna ska vara utformade så att informationen skyddas mot obehörig åtkomst, manipulation och datastöld, vilket bidrar till att värna användarnas integritet.

Harmoniserade standarder

Det har publicerats tre harmoniserade standarder som syftar till att hjälpa tillverkare att visa uppfyllnad till de väsentliga kraven i RED 3.3d-f. Dessa är:

• Artikel 3(3)(d): EN18031-1
• Artikel 3(3)(e): EN18031-2
• Artikel 3(3)(f):  EN18031-3

Interteks Tjänster

Intertek erbjuder ett komplett utbud av tjänster inom provning, utvärdering, certifiering och kvalitetssäkring för att hjälpa dig att uppfylla cybersäkerhetskraven i Radio Equipment Directive (RED) och lansera uppkopplade produkter på EU-marknaden. Här är några exempel på efterfrågade tjänster:

• Fullprovning och evaluering mot EN18031-serien.
• Gapanalyser
• Teknisk rådgivning
• Dokumentationssupport
• Workshops och Academykurser

Kontakta oss om du vill veta hur vi kan hjälpa dig att skydda dina produkter och verifiera att de följer gällande regelverk.

Cyber Resilience Act (CRA)

Förbered dig för Cyber ​​Resilience Act (CRA) med Interteks experttjänster för heltäckande cybersäkerhetstestning och certifiering av uppkopplade produkter och snabbare marknadstillträde.

Mer information