Radio Equipment Directive (RED) – Requisiti di Cybersecurity
La cybersecurity rappresenta un elemento fondamentale della Direttiva Apparecchiature Radio (RED). L'articolo 3(3) della RED stabilisce requisiti obbligatori di sicurezza informatica per i fabbricanti di apparecchiature radio commercializzate nell'UE. I tre requisiti essenziali sono:
- 3(3)(d): protezione delle reti;
- 3(3)(e): tutela dei dati personali e della privacy;
- 3(3)(f): protezione contro le frodi.
Perché i requisiti di cybersecurity RED sono essenziali
Protezione dalle minacce informatiche. Le apparecchiature radio sono esposte a rischi quali hacking, malware e altri attacchi informatici. I requisiti della RED impongono che i dispositivi siano progettati e fabbricati in modo da garantire riservatezza, integrità e disponibilità dei dati trasmessi e ricevuti.
Conformità normativa obbligatoria. Il rispetto dei requisiti di cybersecurity è condizione necessaria per l'immissione sul mercato o la messa in servizio delle apparecchiature. La mancata conformità espone i fabbricanti a sanzioni significative e a danni reputazionali.
Interoperabilità sicura. I requisiti RED garantiscono che i dispositivi radio operino in modo interoperabile con altri sistemi senza compromettere la sicurezza degli utenti.
Protezione dei dati personali. Le apparecchiature radio possono trasmettere dati personali: è quindi indispensabile prevenirne l'accesso non autorizzato.
Scadenze e ambito di applicazione
I nuovi requisiti sono entrati in vigore nel febbraio 2022 e diventano obbligatori a partire dal 1° agosto 2025. L'atto delegato si applica alla maggior parte delle apparecchiature radio connesse direttamente o indirettamente a Internet, inclusi prodotti per la cura dell'infanzia, giocattoli e dispositivi indossabili per la raccolta di dati personali, con alcune eccezioni per categorie di dispositivi già soggette a normative specifiche.
EN 18031: Requisiti di Cybersecurity per la Direttiva RED - Radio Equipment Directive
I requisiti di cybersecuirty previsti dalla Direttiva Europea sulle Apparecchiature Radio (RED) sono entrati in vigore il 1° agosto 2025. La serie di norme EN 18031 è stata sviluppata specificamente per soddisfare tali requisiti di cybersicurezza della RED.
Webinar On-Demand: Direttiva sulle Apparecchiature Radio (RED) e Cybersecurity
In questo webinar on-demand dedicato alla Direttiva sulle Apparecchiature Radio (RED) e alla cybersecurity, i nostri esperti condividono esperienze pratiche, sfide comuni e riflessioni tratte da applicazioni reali.