Comprendre et se conformer à la directive RED 3.3 pour les produits dotés de capacités sans fil

1. Importance et portée de la conformité à la RED 3.3 :

• La réglementation RED (directive sur les équipements radio) 3.3 deviendra obligatoire d'ici août 2025, impactant les fabricants de produits dotés de capacités sans fil telles que NFC, Wi-Fi et Bluetooth. La directive se concentre sur la garantie de la cybersécurité et de la confidentialité des données pour les appareils sans fil, couvrant des aspects tels que le cryptage, les mises à jour du micrologiciel et la prévention des accès non autorisés.
• La conformité implique de nombreux acteurs, notamment les fabricants, les laboratoires d'essai, les organismes notifiés et les autorités de surveillance du marché. Chacun d'entre eux doit veiller à ce que les produits répondent aux normes réglementaires avant d'être mis sur le marché. Notamment, les produits déjà entre les mains des utilisateurs sont exclus, mais tous les produits nouveaux ou modifiés vendus après août 2025 doivent être conformes.

2. Procédure et normes de conformité :

• La procédure de mise en conformité prévue par la norme RED 3.3 comprend plusieurs étapes : la sensibilisation initiale, le bilan de santé ou l'analyse des lacunes, l'assessment conceptuel et fonctionnel et, enfin, l'obtention de la certification. Ce processus dure généralement de six à neuf mois, d'où l'urgence pour les fabricants de commencer dès maintenant à respecter la date limite.
• Les fabricants peuvent utiliser diverses normes pour démontrer leur conformité, telles que l'ETSI EN 303 645 pour les produits de consommation IoT, la CEI 62443 pour l'automatisation industrielle et la future EN 18031, qui permettra l'auto-évaluation une fois harmonisée par l'UE. L'implication des laboratoires d'essai et des organismes notifiés est cruciale pour les normes qui nécessitent une validation par une tierce partie.

3. Défis et exemples pratiques de vulnérabilités :

• Le webinaire a mis en évidence des vulnérabilités courantes trouvées lors des évaluations, telles que des interfaces de débogage non sécurisées sur les caméras de sécurité, le stockage non sécurisé d'informations sensibles d'identifiants sans fil sur les lampes intelligentes, et des vulnérabilités d'injection de commandes dans les routeurs industriels. Ces exemples soulignent l'importance de la sécurité physique et de la sécurité du réseau pour prévenir la compromission de l'ensemble de la flotte. Les vulnérabilités ne sont pas spécifiques à un appareil, il ne s'agit que d'exemples rencontrés lors des tests.
• Il est conseillé aux fabricants d'adopter une approche de gestion des risques, plutôt que de considérer la conformité comme une simple liste de contrôle. Cela implique des tests approfondis et une surveillance continue des vulnérabilités, afin de garantir que les appareils restent sécurisés tout au long de leur cycle de vie.
  Ces enseignements soulignent l'importance d'une préparation précoce, de la compréhension du cadre réglementaire et de l'adoption d'une approche globale de la sécurité pour se conformer à la norme RED 3.3.

REGARDEZ LA REDIFFUSION ICI