Comprendere e rispettare la Direttiva RED 3.3 per i prodotti con funzionalità wireless

1. Significato e portata della Compliance RED 3.3:

• Le normative RED (Radio Equipment Directive) 3.3 diventeranno obbligatorie entro agosto 2025 e avranno un impatto sui Produttori di prodotti con funzionalità wireless come NFC, Wi-Fi e Bluetooth. La direttiva si concentra sulla garanzia della cybersecurity e della privacy dei dati per i dispositivi wireless, coprendo aspetti come la crittografia, gli aggiornamenti del firmware e la prevenzione degli accessi non autorizzati.
• La Compliance coinvolge diverse parti interessate, tra cui produttori, laboratori di prova, organismi notificati e autorità di sorveglianza del mercato. Ognuno di loro ha un ruolo nel garantire che i prodotti soddisfino gli standard normativi prima di essere immessi sul mercato. In particolare, i prodotti già nelle mani degli utenti sono esclusi, ma qualsiasi prodotto nuovo o modificato venduto dopo l'agosto 2025 deve essere conforme.

2. Procedura e standard di conformità:

• Il processo di conformità ai sensi di RED 3.3 comprende diverse fasi: consapevolezza iniziale, verifica dello stato di salute o analisi delle lacune, assessment concettuale e funzionale e, infine, ottenimento della certificazione. Questo processo richiede in genere da sei a nove mesi, il che sottolinea l'urgenza per i produttori di iniziare subito a rispettare la scadenza.
• I Produttori possono utilizzare vari standard per dimostrare la conformità, come ETSI EN 303 645 per i prodotti di consumo IoT, IEC 62443 per l'automazione industriale e l'imminente EN 18031, che consentirà l'autovalutazione una volta armonizzata dall'UE. Il coinvolgimento dei laboratori di prova e degli organismi notificati è fondamentale per gli standard che richiedono una convalida da parte di terzi.

3. Sfide ed esempi pratici di vulnerabilità:

• Il webinar ha evidenziato le vulnerabilità comuni riscontrate durante gli assessment, come le interfacce di debug insicure sulle telecamere di sicurezza, l'archiviazione insicura di informazioni sensibili delle credenziali wireless sulle luci intelligenti e le vulnerabilità di iniezione di comandi nei router industriali. Questi esempi evidenziano l'importanza della sicurezza fisica e di rete per prevenire la compromissione dell'intera flotta. Le vulnerabilità non sono specifiche del dispositivo, questi sono solo alcuni esempi riscontrati durante i test.
• Si consiglia ai produttori di adottare un approccio di gestione del rischio, piuttosto che trattare la compliance come una semplice lista di controllo. Ciò comporta test approfonditi e un monitoraggio continuo delle vulnerabilità, assicurando che i dispositivi rimangano sicuri per tutto il loro ciclo di vita.
  Questi suggerimenti sottolineano l'importanza di una preparazione tempestiva, della comprensione del quadro normativo e dell'adozione di un approccio completo alla sicurezza per conformarsi a RED 3.3.

GUARDI IL REPLAY QUI