Comprender y cumplir la directiva RED 3.3 para productos con capacidades inalámbricas

1. Importancia y alcance del cumplimiento de la RED 3.3:

• La normativa RED (Directiva sobre equipos radioeléctricos) 3.3 será obligatoria en agosto de 2025, lo que afectará a los fabricantes de productos con capacidades inalámbricas como NFC, Wi-Fi y Bluetooth. La directiva se centra en garantizar la ciberseguridad y la privacidad de los datos de los dispositivos inalámbricos, cubriendo aspectos como la encriptación, las actualizaciones del firmware y la prevención de accesos no autorizados.
• El cumplimiento implica a múltiples partes interesadas, como fabricantes, laboratorios de pruebas, organismos notificados y autoridades de vigilancia del mercado. Cada uno de ellos desempeña un papel a la hora de garantizar que los productos cumplen las normas reglamentarias antes de su comercialización. En particular, quedan excluidos los productos que ya están en manos de los usuarios, pero cualquier producto nuevo o modificado que se venda después de agosto de 2025 deberá cumplir la normativa.

2. Procedimiento y normas de cumplimiento:

• El proceso de conformidad según la norma RED 3.3 incluye varios pasos: awareness inicial, health check o gap analysis, assessment conceptual y funcional y, por último, obtención de la certificación. Este proceso suele durar entre seis y nueve meses, lo que subraya la urgencia de que los fabricantes empiecen ya a cumplir el plazo.
• Los fabricantes pueden utilizar diversas normas para demostrar la conformidad, como la ETSI EN 303 645 para los productos de consumo IoT, la IEC 62443 para la automatización industrial y la próxima EN 18031, que permitirá la autoevaluación una vez armonizada por la UE. La participación de laboratorios de pruebas y organismos notificados es crucial para las normas que requieren la validación de terceros.

3. Sus retos y ejemplos prácticos de vulnerabilidades:

• En el seminario web se destacaron vulnerabilidades comunes encontradas durante las assessments, como interfaces de depuración inseguras en cámaras de seguridad, almacenamiento inseguro de información sensible de credenciales inalámbricas en luces inteligentes y vulnerabilidades de inyección de comandos en routers industriales. Estos ejemplos ponen de relieve la importancia de la seguridad física y de la red a la hora de evitar que toda la flota se vea comprometida. Las vulnerabilidades no son específicas de cada dispositivo, estos son sólo algunos ejemplos encontrados durante las pruebas.
• Se aconseja a los fabricantes que adopten un enfoque de gestión de riesgos, en lugar de tratar el cumplimiento como una simple lista de comprobación. Esto implica la realización de pruebas exhaustivas y la supervisión continua de las vulnerabilidades, lo que garantiza que los dispositivos permanezcan seguros durante todo su ciclo de vida.
  Estas conclusiones subrayan la importancia de la preparación temprana, la comprensión del marco normativo y la adopción de un enfoque de seguridad integral para cumplir con la RED 3.3.

VEA LA REPETICIÓN AQUÍ