Сертификация EU | EN 18031 RED Цифровая безопасность

Сертификация в ЕС | EN 18031 RED Цифровая безопасность

12 января 2022 года Всемирный вестник ЕС опубликовал Делегированное постановление (ЕС) 2022/30, которое вводит в действие статьи 3.3(d), (e) и (f) Директивы RED для соответствующих продуктов и вступит в силу 1 августа 2025 года. Этот закон напрямую влияет на производителей радиоаппаратуры, сертификационные органы и процедуры соответствия. Ниже представлен анализ ключевых моментов.

Основные требования стандарта и сфера применения:

EN 18031 разделен на три части, соответствующие разным целям безопасности:

EN 18031-1 (Защита сети)

Требует от устройств избегать ущерба сети и предотвращать злоупотребление ресурсами (например, DDoS-атаки).

Содержание оценки: контроль доступа, обновления безопасности, механизмы устойчивости, мониторинг сети и т. д.

EN 18031-2 (Защита конфиденциальности)

Защищает личные данные пользователей, применяется к детским игрушкам, носимым устройствам и т. д.

Содержание оценки: шифрование данных, ведение журнала, механизм уведомления пользователей и т. д.

EN 18031-3 (Предотвращение мошенничества)

Предотвращает мошенничество, связанное с финансовыми транзакциями.

Содержание оценки: целостность запуска устройства, проверка безопасности финансовых транзакций и т. д.

Время внедрения:

В мае 2024 года ЕС официально опубликовал окончательный проект стандартов по цифровой безопасности серии EN 18031 и широко запросил мнения от стран-членов. Стандарт был официально утвержден 1 августа 2024 года.

Однако после публикации стандарты серии EN 18031 все еще должны получить окончательное одобрение от ЕС и быть включены в Официальный журнал Европейского союза (OJ), прежде чем они могут официально стать согласованными стандартами, соответствующими требованиям Директивы RED.

Примечания:

1. Если время подтверждения и исправления информации будет продлено, цикл сертификации будет отсрочен, и рекомендуется зарезервировать время на исправление.

2. Более 80% продуктов на рынке будут требовать исправления, поэтому рекомендуется зарезервировать время на исправление в рамках цикла сертификации и провести предварительное исследование за шесть месяцев - один год до.

3. Поскольку разные продукты предполагают разные тестовые процедуры и разные планы дизайна продуктов, рекомендуется провести предварительный тест для каждого типа продукта заранее и встроить требования тестирования в стадию разработки продукта после изучения детальных требований для этого типа продукта, чтобы избежать множества исправлений во время сертификации.

Вопросы и ответы:

В: Какие продукты должны соответствовать требованиям?

О: Для моделей, которые еще не были отправлены, продукты, отправляемые после даты введения обязательных требований (2025-08-01), должны пройти тестирование и получить сертификат в соответствии с требованиями.

Для моделей, которые уже были отправлены и должны быть отправлены после даты введения обязательных требований (2025-08-01), пройти тестирование и получитьсертификат в соответствии с требованиями.