EN 18031試験サービス
EN 18031試験サービス
現代のデジタル社会において、インターネット接続可能な機器へのサイバー攻撃リスクが増大するのに伴い、セキュリティはますます重要になっています。このサイバーリスクに対応するため、欧州規格EN 18031がリリースされました。以下に、EN 18031の概要とその重要性について解説します。
EN 18031は、2024年8月30日に正式に発表、2025年1月28日に欧州委員会により承認され、1月30日に欧州連合官報へ掲載されました。
この規格を参照する無線機器指令(RED) 委任規則(EU)2022/30は、2025年8月1日から義務化される予定です。
EN 18031は、インターネットに接続可能な無線機器の水平的なセキュリティ要件を定めた規格です。
この規格は、無線機器がインターネットを介して通信する際のセキュリティを確保するための技術的仕様を提供し、欧州無線機器指令(以下、RED)のセキュリティ要件(3-(3)-(d)(e)(f)への適合を検証すべく開発されたものです。
EN 18031には、以下のような主要なセキュリティ要件:
を始めとして多くの要件がありますので、該当する製品、または該当しそうな製品の場合にはあらかじめ確認することをお勧めします。
EN 18031は、欧州のREDにおけるサイバーセキュリティ要件を満たすために開発されました。REDは、無線機器が市場に出る前に満たすべき基本的な要件を定めており、特にサイバーセキュリティに関する要件は、REDの第3.3条(d)、(e)、(f)に記載されています。
これらの要件は、インターネットに接続される無線機器がネットワーク機能を損なわず、ユーザーの個人データを保護し、不正行為を防止することを目的としています。
サイバーレジリエンス法(以下、CRA)は、デジタル要素を含む製品に対するサイバーセキュリティ要件を定めたEUの新しい規制です。CRAは、製品のライフサイクル全体を通じてセキュリティを確保するために、メーカーに対してセキュリティ更新やサポートの提供を義務付けています。EN 18031は、CRAの要件を満たすための具体的な技術仕様を提供し、特にインターネット接続可能な無線機器に焦点を当てています。
CRAは、2024年12月10日に施行され、主要な義務は2027年12月11日から適用されます。この規制は、REDと連携して、EU市場における製品のサイバーセキュリティを強化することを目的としており、REDサイバーセキュリティ要件よりもさらに多くの対象製品において、広範な対応が求められます。
EN 18031は、インターネット接続可能な全ての無線機器に適用されます。これには、家庭用のスマートスピーカーや産業用の通信機器なども含まれます。
テュフズードジャパンでは、2022年より日本でIoT機器向けのサイバーセキュリティ試験、トレーニング、認証サービスをご提供しており、EN 18031試験サービスも提供しております。当社の特長は以下の通りです。
広く参照されている規格(CRA、EN 303 645、JC-STAR、サイバートラストマーク)や、その他サイバーセキュリティ分野におけるグローバルおよび日本での豊富な実績を元に、お客様の必要なサービスを確実にご提案・提供します。
製品の機能や複雑さによって試験ボリューム等が異なります。
当社では、お客様の状況や製品仕様に合わせて、試験のプランやお見積をご提供しております。
詳細については、以下よりお問い合わせください。
Site Selector
Global
Americas
Asia
Europe
Middle East and Africa