Die Einführung der drahtlosen Konnektivität in der Unterhaltungselektronik hat eine breite Palette neuer Funktionen und Anwendungen eröffnet, von intelligenten Uhren zur Überwachung von Gesundheitsdaten über die biometrische Identifizierung für den Türzugang bis hin zum kontaktlosen Bezahlen mit Armbanduhren. Die Übertragung hochsensibler personenbezogener Daten, sowohl über die Luft als auch über das Internet, hat die Bedeutung potenzieller Cyberrisiken für elektronische Kleidung erhöht.
Was ist ETSI EN 303 645?
Diese ETSI-Norm bietet eine Basissicherheit, mit der Hersteller nachweisen können, dass ihre Produkte ein bestimmtes Maß an Cybersicherheit erfüllen, um das Vertrauen der Verbraucher zu stärken und Rufschädigung zu vermeiden.
Unser Labor ist für die Bewertung der Konformität mit ETSI EN 303 645 akkreditiert und kann Sie durch den in ETSI TS 103 701 definierten Konformitätsbewertungsprozess leiten.
Dieser Prozess umfasst:
- Die Lieferantenorganisation (SO): die Einrichtung, die für einen wesentlichen Teil der Lieferkette des zu prüfenden Produkts verantwortlich ist
- Ein Testlabor (TL): eine Einrichtung wie eine unabhängige Prüforganisation, eine Nutzerorganisation oder ein identifizierbarer Teil einer SO, die die Konformitätsbewertung des zu prüfenden Geräts durchführt. Obwohl alle drei Optionen die Bestimmungen der ETSI-Norm erfüllen, bieten die Labore von Drittanbietern eine zusätzliche Ebene des Vertrauens, da sie unabhängig und akkreditiert sind.
ETSI EN 303 645: Eine Grundlage für die Erfüllung künftiger Cybersicherheitsvorschriften weltweit
Die meisten Vorschriften und Kodizes, die von Regierungen auf der ganzen Welt entwickelt werden, haben ETSI EN 303 645 direkt übernommen oder nutzen sie zumindest als Grundlage für die Entwicklung ihrer Normen (Finnland, Singapur, Großbritannien, Indien, USA, EU, Australien, um nur einige zu nennen).
Jede Verordnung mag ihre technischen Besonderheiten und ihren eigenen Zeitplan haben, aber Hersteller, die die ETSI EN 303 645 einhalten, werden auf halbem Wege sein, um künftige verbindliche Anforderungen weltweit zu erfüllen.
ETSI EN 303 645 und die europäische RED-Richtlinie
Um Zugang zum EU-Markt zu erhalten, müssen die Hersteller drahtloser Geräte die grundlegenden Anforderungen der Funkausrüstungsrichtlinie (RED) erfüllen, bevor sie ihr Produkt mit der CE-Kennzeichnung versehen. Die Europäische Kommission führte 2022 den Delegierten Rechtsakt zur RED ein und aktivierte die Artikel 3.3 (d), 3.3 (e) und 3.3 (f), die Aspekte der Cybersicherheit wie den Schutz von Netzwerken, persönlichen Daten und der Privatsphäre oder den Schutz vor Betrug abdecken.
Die Kommission hat die Aufgabe, neue harmonisierte Normen herauszugeben, an CEN-CENELEC delegiert, aber die ersten Entwürfe dieser Normen müssen noch veröffentlicht werden. Diese neuen Normen werden zumindest die meisten der bereits in der ETSI EN 303 645 enthaltenen Anforderungen enthalten. Die Einhaltung der RED-Cybersicherheitsanforderungen sollte ursprünglich im August 2024 verpflichtend werden, wurde aber kürzlich bis August 2025 verlängert..
.2023-07-21-11-08-43.svg)
Applus+ Laboratories, Benannte Stelle für die RED-Richtlinie
Als benannte Stelle für die Funkausrüstungsrichtlinie kann Applus+ Laboratories neue drahtlose Geräte im Hinblick auf alle wesentlichen Anforderungen, einschließlich der Cybersicherheitsanforderungen, zertifizieren. Auf diese Weise können Hersteller ihre Produkte auf die zukünftigen harmonisierten CEN/CENELEC-Normen vorbereiten und frühzeitig die Einhaltung der Cybersicherheitsanforderungen nachweisen, bevor diese verbindlich werden. Bis zur Einführung der harmonisierten Normen ist die Bewertung des Produkts anhand von ETSI EN 303 645 ein optimaler Weg, um zu zeigen, dass das Produkt die von der EU festgelegten Anforderungen erfüllt, und so den Weg für seine Zertifizierung zu ebnen.
Vorteile der Evaluierung Ihrer IoT-Lösung mit Applus+ Laboratories
Wir unterstützen IoT-Entwickler mit Test- und Zertifizierungslösungen, um ein angemessenes Sicherheitsniveau ihrer Lösungen zu gewährleisten, angepasst an ihre Geschäftsziele und Marktanforderungen.
- Wir können ein breites Spektrum an Zertifizierungslösungen für IoT anbieten, einschließlich Common Criteria-Zertifizierung, PSA-Zertifizierung, SESIP-Zertifizierung, IEC 62443-Zertifizierung oder eine Ad-hoc-Evaluierung durch unsere Experten.
- Wir können Ihnen helfen zu entscheiden, welche Zertifizierungsoptionen besser zu Ihren Anforderungen passen und wie Sie die Synergien zwischen ihnen nutzen können.