Cybersecurity - direttiva sulle apparecchiature radio (RED)

Dal 1° agosto 2025, tutti i dispositivi wireless immessi sul mercato dell'UE dovranno essere conformi ai requisiti di cybersecurity della Radio Equipment Directive (RED). 

REQUISITI DI CYBERSECURITY PREVISTI DALLA DIRETTIVA SULLE APPARECCHIATURE RADIO

Sempre più prodotti utilizzano la tecnologia radio nelle loro applicazioni. Molti di questi dispositivi connessi a Internet possono presentare rischi per la sicurezza, rendendoli vulnerabili a potenziali attacchi e usi illeciti. 

Per mitigare questi rischi, la Commissione europea ha adottato un atto delegato della direttiva sulle apparecchiature radio che introduce l'articolo 3, paragrafo 3, lettere d), e) ed f) per alcune categorie di apparecchiature radio al fine di aumentare il livello di sicurezza informatica, la protezione dei dati personali e della privacy e la protezione delle transazioni finanziarie.  

• Articolo 3, paragrafo 3, lettera d) - le apparecchiature radio non danneggiano la rete o il suo funzionamento né abusano delle risorse di rete, causando un degrado inaccettabile del servizio.
• Articolo 3.3 (e) - le apparecchiature radio incorporano salvaguardie per garantire la protezione dei dati personali e della privacy dell'utente e dell'abbonato.
• Articolo 3.3 (f) - le apparecchiature radio supportano determinate caratteristiche che garantiscono la protezione dalle frodi.

QUALI TIPI DI DISPOSITIVI SONO COPERTI DAI REQUISITI DI CYBERSECURITY RED?

1. Apparecchiature che utilizzano la tecnologia radio per comunicare su Internet, come telefoni cellulari, tablet, fotocamere elettroniche, apparecchiature di telecomunicazione.
2. Dispositivi IoT che possono trasmettere dati su internet
3. Giocattoli e apparecchiature per la cura dei bambini, come i baby monitor
4. Dispositivi indossabili come smartwatch o fitness tracker
5. Dispositivi industriali connessi

QUANDO È IL TERMINE ULTIMO PER ADEGUARSI AI REQUISITI DI CYBERSECURITY RED? 

La Commissione europea ha confermato la proroga di un anno del periodo di transizione per l'Atto delegato (2022/30) alla Direttiva sulle apparecchiature radio (2014/53/UE) volto a migliorare la cybersecurity dei dispositivi wireless disponibili sul mercato dell'Unione europea. Questi requisiti di cybersicurezza saranno obbligatori a partire dal 1° agosto 2025.

Scarica le FAQ

COSA DOVREBBERO FARE ORA I PRODUTTORI?

IN CHE MODO TÜV SÜD PUÒ AIUTARVI?

TÜV SÜD fornisce servizi di test e valutazione basati su standard quali EN 303 645 e IEC 62443. I nostri laboratori sono in grado di eseguire una serie di test e servizi per prepararsi alle nuove normative. Siamo anche attivamente coinvolti nello sviluppo di standard di cybersecurity a livello globale.
Inoltre, TÜV SÜD è un organismo notificato dell'UE per la direttiva sulle apparecchiature radio. Pertanto, possiamo supportarvi nella conformità ai requisiti della Direttiva sulle apparecchiature radio e ad altri regolamenti e standard applicabili alle apparecchiature e ai dispositivi radio.

Contattate TÜV SÜD per:
• Capire se un’apparecchiatura radio rientra nel campo di applicazione della RED cybersecurity
• conoscere le migliori pratiche attuali, come il secure-by-design
• comprendere lo stato attuale della normazione 
• garantire la sicurezza del vostro prodotto.