Nové požadavky směrnice RED: kybernetická bezpečnost v rádiových zařízeních
06.05.2025
S prudkým rozvojem internetu věcí (IoT) a vzájemně propojených zařízení čelíme stále větším rizikům v oblasti kybernetické bezpečnosti. Směrnice RED (Radio Equipment Directive), která doposud regulovala technické parametry rádiových zařízení, nyní reaguje na nová kybernetická ohrožení rozšířením svých požadavků. Zásadní změny přináší Delegovaný akt (EU) 2022/30, který vstoupí v platnost 1. srpna 2025.
Co je směrnice RED?
Směrnice RED byla přijata v roce 2014 a od června 2016 je závazná v celé Evropské unii. Jejím cílem je zajistit, aby rádiová zařízení byla bezpečná, kompatibilní s ostatními zařízeními a efektivně využívala rádiové spektrum.
Vzhledem k rostoucí digitalizaci však nyní přibývají nové povinnosti zaměřené na kybernetickou bezpečnost.
Kybernetická bezpečnost: nové povinnosti od 1. 8. 2025
Od srpna 2025 budou muset všechna nově uváděná rádiová zařízení splňovat bezpečnostní požadavky v digitálním prostoru. Výrobci, dovozci a distributoři budou povinni:
chránit zařízení před neoprávněným přístupem,
zajišťovat bezpečné aktualizace softwaru,
chránit osobní údaje uživatelů v souladu s GDPR.
Na jaká zařízení se požadavky vztahují?
Rádiová zařízení připojená k internetu
Rádiová zařízení zpracovávající data (např. hračky, dětské monitory, wearables)
Zařízení pracující s virtuálními měnami či digitální hodnotou
Norma ČSN EN 18031 – základ pro splnění požadavků
Základem pro splnění legislativy je norma ČSN EN 18031 (části 1, 2 a 3), která definuje technické a bezpečnostní požadavky. Firmy budou muset:
provádět kybernetické hodnocení zařízení,
vést úplnou technickou dokumentaci,
poskytovat bezpečnostní podporu a záplaty po předepsanou dobu.
Nesplnění povinností může vést k sankcím nebo stažení výrobků z trhu.
Jak vám EZÚ pomůže?
EZÚ – Elektrotechnický zkušební ústav – je připraven stát se vaším partnerem v přechodu na nové bezpečnostní standardy.
Nabízíme:
Certifikaci kybernetické bezpečnosti dle ČSN EN 18031
Testování a hodnocení zařízení z hlediska kybernetických hrozeb