Le paysage de la sécurité des technologies sans fil subit une transformation massive. Si vous fabriquez aujourd'hui un appareil connecté, vous êtes déjà soumis à la Directive sur les équipements radio (RED). Avec les exigences de cybersécurité du RED-DA (Acte Délégué) désormais obligatoires, les fabricants ne peuvent pas se permettre de traiter la sécurité en tant que simple réflexion après coup. La date limite de RED en août 2025 a été la première étape non négociable pour garantir la cybersécurité des équipements radio. Mais comment exactement les fabricants prouvent-ils que la sécurité de leurs produits sans fil répond aux exigences rigoureuses de la loi?

Établir une référence en matière de sécurité des produits avec l'article 3.3 du ROUGE

Au cœur du système, RED s’applique aux équipements radio mis sur le marché de l'UE. Le RED-DA introduit des exigences essentielles de cybersécurité par le biais des Articles 3.3(d) (Protection des réseaux), 3.3(e) (Données & Vie privée), et 3.3(f) (Prévention de la fraude). Ces obligations s'appliquent à tous les produits radio-activés proposés dans l'UE, garantissant qu'un gadget connecté à bas coût respecte les mêmes principes fondamentaux de cybersécurité qu'un contrôleur industriel de grande valeur.

Comme expliqué dans notre article sur Adaptation aux articles 3. (d), (e), et (f), s'aligner sur ces piliers tôt transforme le parcours de certification en un processus plus lisse, plus prévisible. En exploitant les évaluations de la cybersécurité RED en tant que ligne de base, vous remplissez vos obligations légales en vertu de la législation européenne et établissez une solide ligne de référence en matière de sécurité des produits.

L'article 3.3 de RED introduit des exigences de cybersécurité critiques qui s'appliquent à tous les produits radioactivés dans l'UE, depuis les gadgets de consommation jusqu'aux systèmes industriels. Source: Freepik

La série ETSI EN 18031 : Traduire la loi en action

Les clauses juridiques définissent ce qui doit être réalisé, mais elles n'expliquent pas toujours comment le prouver. La série ETSI EN 18031 remplit cette lacune en traduisant les clauses de cybersécurité de RED en clair, des exigences mesurables. Suivant ces normes harmonisées est le moyen le plus efficace d'obtenir une présomption de conformité lors de votre évaluation de conformité .

La norme est divisée en trois parties qui reflètent les principales obligations de RED:

• EN 18031-1: Protection réseau

• EN 18031-2: Sécurité des données personnelles

• EN 18031-3: prévention de la fraude

En fournissant des critères spécifiques pour la mise en œuvre et la vérification, EN 18031 crée un langage commun pour les ingénieurs, équipes de conformité, et Organismes notifiés. Si vous voulez comprendre les obstacles rencontrés par les fabricants au cours de ce processus, Lisez notre analyse des défis dans la mise en œuvre des exigences de cybersécurité de la directive sur les équipements radio.

La série ETSI EN 18031 traduit les clauses légales de RED en normes harmonisées testables pour la protection des réseaux, la sécurité des données et la prévention de la fraude. Source : Freepik

Construire un cycle de développement sécurisé des produits

Traiter la mise en œuvre de la cybersécurité RED comme un "post-test" au lieu de l'intégrer dans la conception dès le premier jour est un écueil courant. Pour éviter des modifications coûteuses et des mois de retard, les fabricants doivent intégrer une mentalité sécurisée dès la conception directement dans leur cycle de vie du développement de produits sécurisés.

Comme indiqué dans notre article sur Navigation des stratégies de conformité RED, l’intégration de EN 18031 dans le cycle de développement réduit considérablement la probabilité de problèmes de certification en retard. Il s'agit d'établir des politiques claires pour la gestion des vulnérabilités , telles que la fréquence des correctifs, la signature sécurisée et les capacités d'annulation. Cela signifie également que les équipes d'ingénierie, d'assurance qualité, de conformité et de gestion de produits peuvent travailler à partir de la même base des exigences et des attentes de preuve.

Conformité des appareils IoT et réglementation européenne élargie en matière de cybersécurité

Le travail que vous avez mis dans conformité RED n'est pas un coût irrécupérable ; c'est la base technique de la future réglementation européenne en matière de cybersécurité y compris la Cyber Resilience Act (CRA). La série EN 18031 devrait également constituer la base de la norme horizontale harmonisée pour l'ARC.

Comme indiqué dans Pourquoi ROUGE est le Plan de réussite, Les fabricants seront responsables de la correction des vulnérabilités pendant des années après la vente. En intégrant les contrôles EN 18031 dans la conception de produits aujourd’hui, les équipes anticipent les menaces, rationaliser la documentation et construire des solutions résilientes prêtes à être déployées dans le monde entier. En outre, comme il a été exploré dans Naviguant dans la loi RED et AI chevauchement, si votre périphérique radio utilise l'IA pour des fonctions de sécurité obligatoires, il pourrait bientôt être soumis à un examen encore plus strict en vertu de la AI Act.

Summary

Obtenir la conformité RED pour vos appareils sans fil est plus qu'un obstacle réglementaire ; c'est un avantage stratégique. En s'alignant sur l'Article 3.3 du RED et en utilisant la série ETSI EN 18031, les fabricants peuvent naviguer en toute confiance dans les évaluations de conformité.

Comment QIMA CCLab peut vous aider à atteindre vos objectifs.

Au laboratoire de cybersécurité QIMA CCLab, nous aidons les fabricants à répondre aux exigences RED grâce :

• Soutien complet au RED : De la cartographie des exigences à la soumission à un organisme notifié.

• Préparation et examen de la documentation : Aligner toutes les preuves de sécurité avec les attentes du fichier technique de RED.

• Test de cybersécurité accrédité : Fournissant des résultats que CerTrust (corps notifié ID 2806) peut accepter pour l'examen de type UE.

FAQ

Qu'est-ce que la directive sur les équipements radio (RED) ?

La directive sur les équipements de radio (RED) est un cadre réglementaire garantissant la sécurité et la conformité des équipements radio mis sur le marché de l'UE. En plus des normes de santé et de sécurité, sa récente loi déléguée applique strictement les protections de cybersécurité, la protection des réseaux, des données personnelles et la protection contre la fraude.

Quels types de produits sont couverts par le RED ?

Le RED couvre une vaste gamme de produits utilisant le spectre de fréquences radioélectriques. Cela inclut les appareils sans fil (smartphones, portables, smartwatches), l'équipement radio connecté à Internet, les appareils de courte portée comme les équipements Wi-Fi et Bluetooth, et même les équipements de terminaux de télécommunications.

Comment les fabricants prouvent-ils la conformité au RED ?

Les fabricants doivent créer et conserver des documents techniques prouvant leur conformité aux exigences essentielles de RED. Alors que certains appareils permettent une auto-déclaration (si l'utilisation complète de normes harmonisées), les produits présentant des risques plus élevés ou des caractéristiques spécifiques requièrent légalement la participation obligatoire d'un organisme avisé.