RED Consulting Services
Dispositivi connessi sicuri, pronti per il mercato UE
RED 2025: un nuovo mandato sulla sicurezza informatica per i dispositivi connessi
Per rafforzare la sicurezza informatica dei dispositivi wireless e connessi a Internet, la Commissione Europea ha introdotto nuovi requisiti obbligatori ai sensi della Direttiva sulle apparecchiature radio (RED) 2014/53/UE, che entrerà in vigore il 1° agosto 2025. A partire da tale data, tutti i prodotti di questo tipo che immetterai sul mercato UE dovranno essere conformi all'articolo 3.3 della RED, che introduce obblighi specifici per proteggere le reti di comunicazione, salvaguardare i dati personali e prevenire le frodi elettroniche.
EN 18031: il tuo piano di conformità all'articolo 3.3
Il regolamento RED introduce tre requisiti fondamentali in materia di sicurezza informatica:
- Protezione della rete: i dispositivi non devono danneggiare o interferire con le reti di comunicazione.
- Protezione dei dati personali: i prodotti devono includere misure di sicurezza per impedire l'accesso non autorizzato alle informazioni degli utenti.
- Prevenzione delle frodi: i dispositivi che gestiscono pagamenti devono disporre di solide caratteristiche di sicurezza per impedire le frodi.
La serie di norme EN 18031 fornisce il quadro tecnico per soddisfare questi requisiti. Se applichi pienamente la norma EN 18031, puoi autodichiararne la conformità; tuttavia, se si applicano clausole restrittive, la certificazione da parte di un organismo notificato diventa obbligatoria, a meno che non siano soddisfatte condizioni rigorose.
Ambito di applicazione e prodotti interessati
- Apparecchiature radio connesse a Internet, compresi dispositivi elettronici di consumo come smartphone, tablet, dispositivi di telecomunicazione e prodotti dell'Internet delle cose (IoT).
- Apparecchiature radio destinate ad essere utilizzate come giocattoli o prodotti per la cura dei bambini, come i baby monitor wireless.
- Apparecchiature radio indossabili, compresi dispositivi come smartwatch e fitness tracker.
I nostri servizi di consulenza RED
Valutazione della conformità alla direttiva RED
Valutazione dei rischi di sicurezza informatica per le apparecchiature radio
Consulenza sulla sicurezza dei prodotti fin dalla progettazione
Revisione della politica e dei processi di sicurezza informatica RED
- Mostra di più
Come Yarix ti supporta
Soddisfare i nuovi requisiti RED non significa semplicemente spuntare delle caselle. Richiede un approccio strategico e ben documentato alla sicurezza. Yarix fornisce un supporto completo in ogni fase della conformità:
Valutazione dell'ambito di applicazione del prodotto Ti aiutiamo a determinare se il tuo prodotto rientra nei requisiti di sicurezza informatica della direttiva RED.
Analisi delle lacune Il nostro team valuta il tuo attuale livello di sicurezza rispetto agli standard EN 18031 e identifica le modifiche necessarie.
Coinvolgimento dell'organismo notificato Ti assistiamo nella selezione e nel coordinamento con gli organismi notificati, in particolare se sono coinvolti standard alternativi o clausole restrittive.
Documentazione tecnica e preparazione al mercato Yarix supporta la creazione di documentazione conforme e contribuisce a garantire che tutti gli elementi di progettazione, collaudo e sicurezza siano in atto entro la scadenza dell’agosto 2025.
Training e Workshops Offriamo formazione pratica ai tuoi team interni su RED, EN 18031 e strategie di implementazione specifiche per i tuoi prodotti.
Revisione della progettazione del prodotto Esaminiamo l'architettura, le interfacce e i flussi di dati del tuo prodotto rispetto ai requisiti definitivi della norma EN 18031 per garantire che la sicurezza informatica sia integrata sin dalle prime fasi della progettazione. Questo ti aiuta ad allineare lo sviluppo alle aspettative della direttiva RED e supporta un approccio "security by design" prima dell'immissione sul mercato.