O cenário da segurança da tecnologia sem fio está passando por uma transformação massiva. Se você está fabricando um dispositivo conectado hoje, já está sujeito à Diretiva de Equipamentos de Rádio (RED). Com os RED-DA (Ato Delegado) requisitos de cibersegurança agora obrigatórios, os fabricantes não podem se dar ao luxo de tratar a segurança como algo secundário. O prazo da RED em agosto de 2025 foi o primeiro passo inegociável para garantir a cibersegurança dos equipamentos de rádio. Mas como exatamente os fabricantes provam que a segurança do produto sem fio atende às rigorosas exigências da lei?

Estabelecer uma Base de Segurança do Produto com Artigo 3.3 RED

Na sua essência, a RED aplica-se aos equipamentos de rádio colocados no mercado da UE. A RED-DA introduz requisitos de cibersegurança A por meio de Artigos 3. (d) (Network Protection), 3.3(e) (Dados & Privacidade) e 3. (f) (Prevenção de Fraudes). Estas obrigações aplicam-se a todos os produtos com radiofrequência oferecidos na UE, assegurar que um gadget conectado a baixo custo seja mantido nos mesmos princípios fundamentais de cibersegurança como um controlador industrial de alto valor.

Conforme explicado em nosso artigo sobre Adaptação aos Artigos 3.3(d), (e) e (f), alinhar-se com esses pilares cedo transforma a jornada de certificação em um processo mais suave e previsível. Ao utilizar avaliações de cibersegurança da RED como base, você cumpre suas obrigações legais sob as leis da UE e estabelece uma base de segurança do produto robusta.

O Artigo 3.3 da RED introduz requisitos críticos de cibersegurança que se aplicam a todos os produtos habilitados por rádio na UE, desde gadgets de consumo a sistemas industriais. Fonte: Freepik

A ETSI EN 18031 Séries: Traduzir a Lei em Ação

As cláusulas jurídicas definem o que é preciso alcançar, mas nem sempre explicam como o demonstrar. A ETSI EN 18031 série preenche essa lacuna traduzindo as cláusulas de segurança virtual RED em clareza. requisitos mensuráveis. Seguindo estes padrões harmonizados é a maneira mais eficaz de obter uma presunção de conformidade durante a sua avaliação de conformidade.

A norma é dividida em três partes que espelham as principais obrigações do RED:

• EN 18031-1: Proteção de rede

• EN 18031-2: Segurança de dados pessoais

• EN 18031-3: Prevenção de fraude 

Ao fornecer critérios específicos para implementação e verificação, EN 18031 cria uma linguagem comum para os engenheiros, equipes de conformidade, e órgãos notificados. Se você deseja entender os obstáculos que os fabricantes enfrentam durante este processo, leia os nossos problemas no Desafios em Implementar os Requisitos de Segurança Virtual de Equipamento da Directiva de Rádio.

A série ETSI EN 18031 traduz as cláusulas legais da RED em padrões harmonizados testáveis para proteção de redes, segurança de dados e prevenção de fraudes. Fonte: Freepik

Construindo um ciclo de desenvolvimento de produto seguro

Tratar a implementação de cibersegurança da RED como um "pós-teste" em vez de integrá-la ao design desde o primeiro dia é um erro comum. Para evitar redesigns caros e meses de atraso, os fabricantes devem incorporar uma mentalidade segura por design diretamente em seu ciclo de desenvolvimento seguro de produtos.

Conforme destacado em nosso artigo sobre Estrategias de Conformidade RED, integrar EN 18031 no ciclo de desenvolvimento reduz drasticamente a probabilidade de problemas de certificação em estágios tardios. Isso envolve o estabelecimento de políticas claras para gestão de vulnerabilidades, como frequência de patch, assinatura segura e capacidades de rollback. Também significa que as equipes de engenharia, garantia de qualidade, conformidade e gerenciamento de produtos podem trabalhar a partir da mesma base de requisitos e expectativas de evidências.

Cumprimento do dispositivo IoT e do regulamento de segurança cibernética da UE

O trabalho que você coloca em conformidade RED não é um custo afundado; é a base técnica para a próxima regulamentação da cibersegurança da UE. incluindo o Cyber Resilience Act (CRA). É "quase certamente" esperado que a série EN 18031 também forme a base do padrão horizontal harmonizado para a CRA.

Como observado em Porque RED é o Diagrama para o Sucesso de CRA, Os fabricantes serão responsáveis por corrigir vulnerabilidades durante anos após a venda. Ao integrar os controles EN 18031 no design de produtos hoje, as equipes antecipam ameaças, racionalize a documentação e construa soluções resistentes prontas para a implantação global. Além disso, conforme explorado em navegando pelo AI Act RED e, se seu dispositivo de rádio usa AI para funções de segurança obrigatórias, em breve poderá enfrentar um controlo ainda mais rigoroso sob o AI Act.

Summary

Alcançar a conformidade com a RED para seus dispositivos sem fio é mais do que um obstáculo regulatório; é uma vantagem estratégica. Ao alinhar-se com o Artigo 3.3 da RED e utilizar a série ETSI EN 18031, os fabricantes podem navegar com confiança nas avaliações de conformidade.

Como o QIMA CCLab pode ajudá-lo a atingir seus objetivos.

Na QIMA CCLab Laboratório de Cibersegurança, damos suporte aos fabricantes para atender aos requisitos RED através de:

• Suporte final a VERMELHO: De requisitos de mapeamento para submeter a um Corpo Notificado.

• Preparação e análise de documentação: Alinhando todas as evidências de segurança com as expectativas de arquivo técnico RED.

• Teste de cibersegurança acreditado: Fornecendo resultados que a CerTrust (Corpo Notificado ID 2806) pode aceitar para Exame de Tipo da UE.

PERGUNTAS FREQUENTES

O que é a Diretiva de Equipamentos de Rádio (RED)?

A Directiva sobre Equipamentos Radioeléctricos (RED) é um quadro regulamentar que garante que os equipamentos de rádio colocados no mercado da UE são seguros e conformes. Juntamente com as normas de saúde e segurança, a sua recente lei delegada impõe estritamente a protecção da cibersegurança, a salvaguarda de redes, os dados pessoais e a protecção contra a fraude.

Que tipos de produtos estão cobertos sob a VERDE?

O RED cobre um vasto conjunto de produtos utilizando o espectro de frequência de rádio. Isto inclui dispositivos sem fio (smartphones, laptops, smartwatches), equipamentos de rádio conectados à internet, dispositivos de curto alcance, como Wi-Fi e equipamento Bluetooth, e até mesmo equipamentos terminais de telecomunicações.

Como os fabricantes comprovam a conformidade com a RED?

Os fabricantes devem criar e manter a documentação técnica que demonstre conformidade com os requisitos essenciais da RED. Enquanto certos dispositivos permitem a auto-declaração (se estiver plenamente utilizando padrões harmonizados), produtos com riscos mais elevados ou características específicas exigem legalmente o envolvimento obrigatório de um organismo notificado.