Verständnis und Einhaltung der RED 3.3-Richtlinie für Produkte mit Wireless-Funktionen

1. Bedeutung und Umfang der RED 3.3-Konformität:

• Die RED (Radio Equipment Directive) 3.3 Verordnung wird im August 2025 verbindlich und betrifft Hersteller von Produkten mit drahtlosen Funktionen wie NFC, Wi-Fi und Bluetooth. Sie konzentriert sich auf die Gewährleistung der Cybersicherheit und des Datenschutzes für drahtlose Geräte und deckt Aspekte wie Verschlüsselung, Firmware-Updates und den Schutz vor unbefugtem Zugriff ab.
• An der Einhaltung der Vorschriften sind mehrere Interessengruppen beteiligt, darunter Hersteller, Testlabors, benannte Stellen und Regulierungsbehörden der Branche. Jeder von ihnen muss sicherstellen, dass die Produkte den Vorschriften entsprechen, bevor sie in der Branche eingeführt werden. Interessanterweise sind Produkte, die sich bereits in den Händen der Nutzer befinden, ausgenommen, aber neue oder modifizierte Produkte, die nach August 2025 verkauft werden, müssen den Vorschriften entsprechen.

2. Einhaltungsprozess und Standards:

• Der Konformitätsprozess im Rahmen von RED 3.3 umfasst mehrere Schritte: anfängliche Sensibilisierung, Gesundheitscheck oder Lückenanalyse, konzeptionelle und funktionelle Bewertung und schließlich die Erlangung der Zertifizierung. Dieser Prozess dauert in der Regel sechs bis neun Monate, was die Dringlichkeit für Hersteller unterstreicht, jetzt damit zu beginnen, um die Frist einzuhalten.
• Hersteller können verschiedene Standards verwenden, um ihre Konformität nachzuweisen, z.B. ETSI EN 303 645 für IoT-Verbraucherprodukte, IEC 62443 für die Industrieautomatisierung und die kommende EN 18031, die nach ihrer Harmonisierung durch die EU eine Selbstbewertung ermöglichen wird. Die Einbeziehung von Testlabors und benannten Stellen ist für Standards, die eine Validierung durch Dritte erfordern, von entscheidender Bedeutung.

3. Herausforderungen und praktische Beispiele für Sicherheitslücken:

• Das Webinar zeigte häufige Schwachstellen auf, die bei Bewertungen gefunden wurden, wie z.B. unsichere Debug-Schnittstellen bei Überwachungskameras, unsichere Speicherung sensibler Informationen von drahtlosen Anmeldeinformationen bei intelligenten Leuchten und Schwachstellen bei der Befehlsinjektion in Industrieroutern. Diese Beispiele verdeutlichen, wie wichtig die physische und die Netzwerksicherheit sind, um eine vollständige Kompromittierung der Flotte zu verhindern. Die Schwachstellen sind nicht gerätespezifisch; dies sind nur einige Beispiele, die bei den Tests festgestellt wurden.
• Herstellern wird empfohlen, einen Risikomanagement-Ansatz zu verfolgen, anstatt die Einhaltung der Vorschriften als einfache Checkliste zu betrachten. Dazu gehören gründliche Tests und die kontinuierliche Überwachung von Schwachstellen, um sicherzustellen, dass die Geräte während ihres gesamten Lebenszyklus sicher bleiben.
  Diese Erkenntnisse zeigen, wie wichtig es ist, sich frühzeitig vorzubereiten, den rechtlichen Rahmen zu verstehen und einen umfassenden Sicherheitsansatz zu verfolgen, um die RED 3.3 zu erfüllen.

SEHEN SIE SICH DIE ZUSAMMENFASSUNG HIER AN