Begrijpen en Voldoen aan de RED 3.3 Richtlijn voor Producten met Draadloze Mogelijkheden

1. Betekenis en reikwijdte van RED 3.3 naleving:

• De RED (Radio Equipment Directive) 3.3-regelgeving wordt in augustus 2025 verplicht en heeft impact op fabrikanten van producten met draadloze mogelijkheden zoals NFC, Wi-Fi en Bluetooth. De richtlijn richt zich op het waarborgen van cybersecurity en gegevensprivacy voor draadloze apparaten, waarbij aspecten zoals encryptie, firmware-updates en het voorkomen van ongeautoriseerde toegang aan bod komen.
• Naleving omvat meerdere belanghebbenden, waaronder fabrikanten, testlabs, aangemelde instanties en markttoezichthouders. Elk heeft een rol in het waarborgen dat de producten aan de regelgeving voldoen voordat ze op de markt worden gebracht. Opmerkelijk is dat producten die al in handen van gebruikers zijn, zijn uitgesloten, maar nieuwe of gewijzigde producten die na augustus 2025 worden verkocht, moeten voldoen.

2. Nalevingsprocedure en normen:

• Het nalevingsproces onder RED 3.3 omvat verschillende stappen: initiële bewustwording, health check of gap-analyse, conceptuele en functionele beoordeling, en uiteindelijk het verkrijgen van certificering. Dit proces duurt doorgaans zes tot negen maanden, wat de urgentie benadrukt voor fabrikanten om nu te beginnen om de deadline te halen.
• Fabrikanten kunnen verschillende normen gebruiken om naleving aan te tonen, zoals ETSI EN 303 645 voor IoT-consumentenproducten, IEC 62443 voor industriële automatisering en de aankomende EN 18031, waarmee zelfbeoordeling mogelijk is zodra deze door de EU is geharmoniseerd. De betrokkenheid van testlabs en aangemelde instanties is cruciaal voor normen die een derde partij validatie vereisen.

3. Uitdagingen en praktische voorbeelden van kwetsbaarheden:

• Het webinar belichtte veelvoorkomende kwetsbaarheden die tijdens beoordelingen werden gevonden, zoals onveilige debug-interfaces op beveiligingscamera's, onveilige opslag van gevoelige informatie van draadloze referenties op slimme lampen en commando-injectie kwetsbaarheden in industriële routers. Deze voorbeelden benadrukken het belang van fysieke en netwerkbeveiliging om volledige vlootcompromittering te voorkomen. Kwetsbaarheden zijn niet apparaat specifiek; dit zijn slechts enkele voorbeelden die tijdens testen zijn tegengekomen.
• Fabrikanten wordt geadviseerd een risicobeheerbenadering te hanteren in plaats van naleving te behandelen als een eenvoudige checklist. Dit houdt grondig testen en voortdurende monitoring van kwetsbaarheden in, zodat apparaten gedurende hun hele levenscyclus veilig blijven.
  Deze inzichten benadrukken het belang van vroege voorbereiding, begrip van het regelgevingskader en het aannemen van een uitgebreide beveiligingsaanpak om te voldoen aan RED 3.3.

BEKIJK HIER DE HERHALING