Cybersecurity - direttiva sulle apparecchiature radio (RED)

La Direttiva sulle apparecchiature radio (RED) è una direttiva europea che disciplina l’immissione delle apparecchiature radio sul mercato dell’UE. Definisce i requisiti essenziali e le procedure di valutazione della conformità che i fabbricanti e gli importatori di apparecchiature radio devono rispettare prima di immettere i propri prodotti sul mercato dell’UE. I requisiti essenziali RED già esistenti, relativi a prestazioni radio, sicurezza e compatibilità elettromagnetica (EMC), sono stati recentemente estesi da un regolamento delegato che richiede la conformità ai requisiti di cybersecurity per determinati prodotti.

I requisiti mirano ad aumentare il livello di cybersecurity, la protezione dei dati personali e della privacy e la protezione delle transazioni finanziarie, mediante l’attivazione degli articoli 3.3 (d), (e) e (f) come requisiti essenziali:

• Articolo 3.3 (d) - le apparecchiature radio non devono danneggiare la rete o il suo funzionamento, né utilizzare in modo improprio le risorse di rete, causando un degrado inaccettabile del servizio.
• Articolo 3.3 (e) - le apparecchiature radio devono integrare misure di protezione dei dati personali e della privacy dell’utente e dell’abbonato.
• Articolo 3.3 (f) - le apparecchiature radio devono supportare determinate funzionalità che garantiscano la protezione dalle frodi.

1. Apparecchiature che utilizzano tecnologie radio per comunicare via Internet, quali telefoni cellulari, tablet e apparecchiature di telecomunicazione.
2. Dispositivi IoT in grado di trasmettere dati via Internet.
3. Giocattoli e dispositivi per la prima infanzia, come i baby monitor.
4. Dispositivi indossabili, come smartwatch o fitness tracker.
5. Dispositivi industriali connessi.

Sono completamente esclusi dagli articoli RED 3.3 (d), (e) e (f):

• Dispositivi medici.

Sono esclusi dagli articoli RED 3.3 (e) e (f):

• Aviazione.
• Veicoli a motore.
• Sistemi elettronici di pedaggio stradale.

Sono inoltre esclusi dagli articoli RED 3.3 (e) e (f):

• Prodotti radio non connessi a Internet, quali ricevitori per trasmissioni DAB e radar, che rientrano nell’ambito della RED ma non in quello dei requisiti RED di cybersecurity.

I dispositivi che non dispongono di specifiche per affrontare i problemi di sicurezza possono continuare a essere utilizzati fino alla fine della loro vita utile. La legislazione e la RED si applicano a ciascun singolo prodotto radio immesso sul mercato, non a una serie di prodotti. Pertanto, tutti i singoli prodotti radio immessi sul mercato dell’UE dopo il 1° agosto 2025 devono rispettare i nuovi requisiti di cybersecurity.

La Commissione europea ha confermato una proroga di un anno del periodo transitorio per l’atto delegato (2022/30) della Direttiva sulle apparecchiature radio (2014/53/UE), finalizzato a migliorare la cybersecurity dei dispositivi wireless disponibili sul mercato dell’Unione europea. Questi requisiti di cybersecurity sono obbligatori dal 1° agosto 2025.

Periodo transitorio: 42 mesi

Sebbene il periodo esteso consenta ai fabbricanti di prepararsi meglio, la tempistica di transizione non dovrebbe tradursi in un rinvio delle attività di preparazione e valutazione dello stato di cybersecurity dei prodotti. Ai fabbricanti di prodotti wireless si consiglia di consultare TÜV SÜD nelle prime fasi dello sviluppo, per pianificare le azioni necessarie e iniziare subito a valutare i prodotti, anziché attendere la pubblicazione delle norme. È fondamentale prepararsi in anticipo e agire tempestivamente. Contatta TÜV SÜD per comprendere come possiamo supportarti nella preparazione ai requisiti RED di cybersecurity e nel miglioramento della sicurezza dei prodotti.