Aktuelle Test- und Messtechnik-News

Details

Cybersicherheit wird Pflicht für die CE-Kennzeichnung

31. März 2022 - Nach Informationen des Testdienstleisters Nemko hat die EU-Kommission nach jahrelangen Diskussionen beschlossen, die Cybersicherheit in die Funkgeräterichtlinie (RED) aufzunehmen. Die letzte Frist für weitere Kommentare oder Verschiebungen endete im Dezember, so dass am 1. Januar 2022 der 30-monatige Countdown bis August 2024 angelaufen ist. Dann wird Cybersicherheit formell eine verbindliche Anforderung für die CE-Kennzeichnung von Geräten mit Funkmodulen sein.

Die Anforderungen an die Cybersicherheit waren schon immer Teil der Funkgeräterichtlinie (RED), doch aufgrund von Unklarheit über den Konformitätsnachweis, wurde dieser Teil des Textes bislang nicht umgesetzt.

Die relevanten Anforderungen finden sich in der RED in Artikel 3(3) d), e) und f) und lauten vereinfacht ausgedrückt, dass Funkanlagen

• (d) die Netze nicht beeinträchtigen oder missbrauchen dürfen, was zu einer unzumutbaren Einschränkung des Dienstes führt,
• (e) den Schutz von personenbezogenen Daten und der Privatsphäre und
• (f) den Schutz vor Betrug sicherstellen.

Da es derzeit keine Normen für diese Anforderungen gibt, hat die EU-Kommission die europäischen Normungsorganisationen (ETSI, CEN und CENELEC) aufgefordert, entsprechende Normen zu erarbeiten, damit die Hersteller ihre Produkte bewerten können.

Das bedeutet jedoch nicht, dass es derzeit keine Normen zu Cybersicherheit gibt. Im Jahr 2020 hat ETSI die "Cybersicherheit für das Internet der Dinge für Verbraucher" veröffentlicht. Diese Norm kommt den erwarteten Anforderungen wohl am nächsten.

Welche Produkte fallen in den Anwendungsbereich?

Der Geltungsbereich der RED und des Artikels zur Cybersicherheit ist breit gefächert, so dass die meisten mit dem Internet verbundenen Produkte, die wir in unserem täglichen Leben verwenden, unter die neuen Anforderungen fallen.

Die Umsetzung von Artikel 3 der Funkgeräterichtlinie durch die Europäische Union (EU) bedeutet, dass die oben genannten Anforderungen u.a. für die folgenden Produkte verpflichtend sein werden:

• (d) Alle Funkanlagen, die direkt oder indirekt über das Internet kommunizieren
• (e) Alle Funkanlagen, die personenbezogene Daten oder Verkehrs- und Standortdaten verarbeiten
• (f) Alle an das Internet angeschlossenen Funkgeräte, die eine Geldüberweisung ermöglichen
• Auch sind alle Geräte für Kinder mit einem Funkmodul betroffen - auch die, die nicht mit dem Internet verbunden sind.
• Ausdrücklich ausgenommen sind Geräte, die unter die Medizinprodukte- oder In-Vitro-Verordnung fallen, sowie Flugzeuge, Fahrzeuge und Straßenmautsysteme.

Wie und wann sollte man sich vorbereiten?

Die Veröffentlichung der endgültigen Normen abzuwarten, ist keine gute Strategie, da sich die Fertigstellung der Norm verzögern kann, die Umsetzung der Verordnung jedoch nicht. Aus diesem Grund kann die Zeit zwischen der Veröffentlichung von Normen und dem Inkrafttreten der Anforderungen sehr kurz sein, was die Umsetzung von Anforderungen und Änderungen sehr schwierig macht.

Zur Vorbereitung auf die Normen empfiehlt Nemko sich mit der ETSI "Cyber Security for Consumer Internet of Things" vertraut zu machen. Diese gilt als guter Leitfaden für die kommenden Normen. Außerdem sollten die Hersteller die Zeit nutzen, um etwaige Mängel in nächsten Produkten zu überarbeiten. Denn die Anforderungen werden in 30 Monaten (1. August 2024) zwingend erforderlich sein.

www.nemko.com/