Angebot
Die Funkanlagenrichtlinie 2014/53/EU (RED) der Europäischen Kommission (EK) schafft einen Rechtsrahmen für Funkanlagen und definiert wesentliche Anforderungen in den Bereichen Sicherheit und Gesundheit, elektromagnetische Verträglichkeit (EMV) sowie effektive Nutzung von Funkfrequenzen. In Artikel 3.3 der Richtlinie sind die Anforderungen an Funkanlagen bestimmter Kategorien festgelegt. Diese reichen von gemeinsamen Schnittstellen bis hin zur Cybersicherheit.
Die Verordnung (EU) 2022/30 zielt darauf ab, die Netzsicherheit, den Schutz personenbezogener Daten und der Privatsphäre sowie den Schutz vor Betrug für alle auf dem EU-Markt bereitgestellten Funkanlagen zu gewährleisten. Die Verordnung trat 2022 in Kraft und ist seit dem 1. August 2025 für betroffene Funkanlagen verbindlich.
Artikel 3.3(d) verbessert den Netzwerkschutz. Gerätehersteller müssen Funktionen integrieren, die eine Beeinträchtigung von Kommunikationsnetzen verhindern und sicherstellen, dass das Gerät deren Funktionsfähigkeit nicht stört.
Artikel 3.3(e) stärkt den Schutz personenbezogener Daten und der Privatsphäre. So müssen Gerätehersteller beispielsweise Maßnahmen ergreifen, um den unbefugten Zugriff auf oder die unbefugte Übermittlung von personenbezogenen Daten der Verbraucher zu verhindern.
Artikel 3.3(f) verringert das Betrugsrisiko. Gerätehersteller müssen Funktionen wie eine verbesserte Kontrolle der Benutzerauthentifizierung integrieren, um betrügerische elektronische Zahlungen und Geldtransfers zu minimieren.
Die neue Verordnung gilt für Geräte, die über das Internet kommunizieren können, sei es direkt oder über andere Geräte. Funkanlagen, die sensible personenbezogene Daten offenlegen könnten, fallen ebenfalls in den Geltungsbereich. Zum Beispiel:
Artikel 3.3(d) gilt für Geräte im Zusammenhang mit dem Netzwerkschutz. Artikel 3.3(e) gilt für Geräte, die personenbezogene Daten, Verkehrsdaten oder Standortdaten verarbeiten (detaillierte Definitionen der Daten finden sich in Artikel 4(1) und 4(2) der EU-Verordnung 2016/679 sowie in Artikel 2(b) und (c) der Richtlinie 2002/58/EG).
Artikel 3.3(f) gilt für Funkanlagen, die es dem Inhaber oder Nutzer ermöglichen, Geld, Geldwerte oder virtuelle Währungen im Sinne von Artikel 2(d) der EU-Richtlinie 2019/713 zu überweisen. Maßnahmen zur Cybersicherheit sollten neue Kriminalitätstrends in der elektronischen Zahlungsbranche berücksichtigen, wie beispielsweise Cryptojacking, Ransomware, Betrug im Zusammenhang mit Nahfeldkommunikation (NFC) und Manipulationen bei der biometrischen Authentifizierung.
Geräte, die bereits in den Anwendungsbereich der EG-Verordnungen 2019/21446 (Baumusterprüfung für Fahrzeuge), 2018/11397 (Zivilluftfahrt) oder der Richtlinie 2019/520 (elektronische Mautsysteme) fallen, die ähnliche Sicherheitsanforderungen aufweisen, fallen nicht unter den neuen Artikel 3.3 (e) und (f), müssen jedoch Artikel 3.3 (d) erfüllen.
Im August 2022 erteilte die Europäische Kommission der Europäischen Normungsorganisation (ESO) CEN/CENELEC einen Normungsauftrag, woraufhin die Arbeiten an den harmonisierten Normen aufgenommen wurden. UL Solutions prüfte den ersten Entwurf der vorgeschlagenen Norm und reichte mehrere Anmerkungen ein, um zur Verbesserung des Dokuments beizutragen.
Am 14. August 2024 wurden die harmonisierten Normenentwürfe, die Normenreihe EN 18031, offiziell veröffentlicht. Die Normen wurden im August 2024 offiziell veröffentlicht.
Die Normenreihe EN 18031 besteht aus drei Teilen: EN 18031-1, EN 18031-2 und EN 18031-3 und deckt jeweils Artikel 3.3 Buchstaben d, e und f ab.
Die Normenreihe EN 18031 wurde am 28. Januar 2025 durch den Durchführungsbeschluss 2025/138 – EN – EUR-Lex mit Einschränkungen harmonisiert. Parallel dazu wurden von der GD Grow Leitfäden veröffentlicht, um die Harmonisierung zu unterstützen.
Hersteller können die EN 18031-Normen anwenden und benötigen keine benannte Stelle (NB) mehr, sofern sie diese vollständig einhalten. Für alle anderen Normen, einschließlich PSA, EN 303 645, ISA/IEC 62443 usw., ist jedoch weiterhin eine benannte Stelle erforderlich.
Gelten zudem Einschränkungen, ist es für den Hersteller obligatorisch, sich an eine benannte Stelle zu wenden, es sei denn, der Hersteller hat die relevanten Normen der EN 18031 vollständig angewendet und verstößt nicht gegen die „Einschränkungen“. Unter diesen Umständen ist eine benannte Stelle nicht erforderlich.
* Zur Erläuterung von Punkt 1: Diese Abschnitte dienen folgenden Zwecken:
Es ist wichtig zu beachten, dass diese Abschnitte zwar für das Verständnis und die Umsetzung der Norm wertvoll sind, jedoch keine Vermutung der Konformität mit den in Artikel 3 Absatz 3 der Richtlinie 2014/53/EU festgelegten grundlegenden Anforderungen begründen. Das bedeutet, dass die Befolgung der Leitlinien oder das Verständnis der Begründung allein nicht ausreicht, um die Konformität mit den Cybersicherheitsanforderungen der RED nachzuweisen.
Die harmonisierten Normen EN 18031 unterstützen die in Artikel 3 Absatz 3 Buchstaben d, e und f festgelegten grundlegenden Anforderungen und enthalten technische Spezifikationen für die unter ihren Geltungsbereich fallenden Funkanlagen. Diese Spezifikationen decken Themen wie die Überwachung des Netzwerkverkehrs, die Abwehr von Denial-of-Service-Angriffen, Authentifizierungs- und Zugriffskontrollmechanismen, sichere Aktualisierungsmechanismen sowie die Verringerung der Angriffsfläche ab. Darüber hinaus befassen sich die Spezifikationen mit Datensicherheit und Datenschutz – insbesondere mit Themen wie der Verhinderung der versehentlichen oder unbefugten Speicherung, Verarbeitung, des Zugriffs, der Offenlegung, der Vernichtung oder des Verlusts von Daten. Nutzer haben zudem die Möglichkeit, ihre auf einem Gerät gespeicherten personenbezogenen Daten vor der Entsorgung des Geräts einfach zu löschen, um eine Offenlegung ihrer Informationen zu verhindern.
Die RED betrifft jeden Hersteller, der Funkanlagen für den Verkauf auf dem EU-Markt produziert.
Die Hersteller sind für die Cybersicherheit während des gesamten Lebenszyklus des Geräts verantwortlich. UL Solutions kann Sie bei der Erreichung der RED-Konformität mit Beratungsleistungen unterstützen, die Lücken aufzeigen und Ihnen durch Schulungen dabei helfen, Ihre Ziele zu erreichen.
UL Solutions kann Sie unabhängig von Ihrer aktuellen Entwicklungsphase unterstützen. Bei Projekten in der Frühphase helfen wir Ihnen zu verstehen, wie Sie „Security-by-Design“ anwenden und Sicherheit in Ihre Governance und Prozesse integrieren können. Zu diesem Zweck bieten wir Schulungen und Workshops unter der Leitung unserer Sicherheitsexperten an, um Ihr Team mit dem nötigen Wissen auszustatten, damit Sie Ihre Produkte erfolgreich umsetzen können.
Bei Projekten in einer späteren Entwicklungsphase können wir Sie mit einer Lückenanalyse oder einer vollständigen Konformitätsbewertung gemäß EN 18031-1/EN 18031-2/EN 18031-3, EN 303 645 und IEC 62443-4-2, was Ihnen dabei helfen wird, die Sicherheit Ihrer Produkte zu verbessern. Die beiden letztgenannten Normen enthalten Anforderungen, die sich mit den grundlegenden Anforderungen der RED überschneiden und Ihre Vorbereitung auf die RED erheblich unterstützen werden.
Workshop zu RED DA und dem regulatorischen Umfeld der EU
Dieser Workshop bietet einen Überblick über die EU-Regulierungslandschaft im Bereich Cybersicherheit und schafft die Grundlage für ein tieferes Verständnis der RED-DA zu Artikel 3.3(d), (e) und (f) sowie ihrer Bedeutung für die Verbesserung der Sicherheit und des Datenschutzes vernetzter Geräte und der zukünftigen Auswirkungen des Cyber Resilience Act.
Beratungsleistungen
Wir bieten Schulungen in jeder Phase auf dem Weg zur RED-Konformität an.
In einigen Fällen müssen Hersteller die Konformität ihrer Produkte durch eine Bewertung durch eine benannte Stelle (NB für Notified Body) nachweisen. Als benannte Stelle kann UL Solutions Bewertungsdienstleistungen für Artikel 3.3 (d), (e) und (f) der RED-Richtlinie erbringen. Dadurch können Hersteller die Konformität bereits vor dem vorgeschriebenen Stichtag am 1. August 2025 bestätigen und so eine mögliche Spitzenzeit bei den Produkttests vermeiden.
Um Herstellern zudem einen reibungslosen Einstieg in globale Märkte zu ermöglichen, bieten wir Bewertungs-, Prüf- und Zertifizierungsdienstleistungen für folgende Bereiche an:
Die Funkanlagenichtlinie (RED) 2014/53/EU führt entscheidende Cybersicherheitsanforderungen für mit dem Internet verbundene Geräte und solche ein, die sensible personenbezogene Daten verarbeiten. Es stehen Lösungen und technische Spezifikationen zur Verfügung, die Ihnen helfen, diese Anforderungen zu erfüllen. Hersteller müssen diese Vorschriften bis zum 1. August 2025 einhalten. UL Solutions bietet umfassende Unterstützung bei der RED-Konformität, einschließlich Beratungsleistungen, Lückenanalysen und Konformitätsbewertungen. Das Fachwissen deckt verschiedene Phasen der Produktentwicklung ab, von der frühzeitigen Umsetzung von „Security-by-Design“ bis hin zu Konformitätsbewertungen in späteren Phasen. Angesichts der Komplexität dieser neuen Vorschriften und der nahenden Frist werden Hersteller dazu ermutigt, sich an UL Solutions zu wenden, um Beratung und Unterstützung bei der Erreichung der RED-Konformität zu erhalten und sicherzustellen, dass ihre Produkte die für den EU-Markt erforderlichen Cybersicherheitsstandards erfüllen.
Stärken Sie das Vertrauen in Ihre Marke und ermöglichen Sie Verbrauchern fundiertere Produktentscheidungen – mit weltweit anerkannten Produktsicherheitskennzeichnungen von UL Solutions.
Ein weltweites Netzwerk von EMV-Labors mit modernsten Prüfverfahren für Störaussendung und Störfestigkeit, damit Sie die Marktanforderungen erfüllen können.
Wir sorgen dafür, dass Ihre funkbasierten Geräte wie vorgesehen funktionieren und geltende Vorschriften einhalten.
Wir stellen Ihnen Ressourcen zur Verfügung, um die weltweiten Anforderungen an die Prüfung und Zertifizierung der spezifischen Absorptionsrate zu erfüllen.
Unsere Prüfungen, Zertifizierungen und Expertise helfen Ihnen, komplexe Konformitätsanforderungen für drahtlose Technologien nachzuweisen.
Mit unseren Cybersicherheitslösungen stärken wir das Marktvertrauen, und tragen zur Verbesserung der Sicherheit von IoT-Geräten und -Systemen bei.
UL Solutions kann Ihnen dabei helfen, Ihre Informationsinfrastruktur zu stärken.
UL Solutions bietet Cybersicherheitsdienste an, um Herstellern von IoT-Produkten und -Systemen zu helfen, die Cybersicherheit ihrer Produkte zu verbessern.
Wir bieten eine Reihe von Cybersicherheitsleistungen, die von Experten für globale Sicherheitsstandards, Rahmenwerke und Best Practices für das Ökosystem smarter Gebäude entwickelt wurden.
Beratung, Tests und Zertifizierungen, die Industriebetriebe unterstützen, Cyberrisiken zu bewältigen und ihre Cybersicherheitsfähigkeiten zu validieren.