歐盟委員會(huì)于2022年發(fā)布了RED指令補(bǔ)充授權(quán)法案(EU) 2022/30，對(duì)無(wú)線電設(shè)備的網(wǎng)絡(luò)安全、隱私保護(hù)和反欺詐等方面提出了明確要求。該法案將于2025年8月1日正式實(shí)施，屆時(shí)無(wú)線電設(shè)備必須符合RED指令第3(3)條(d)、(e)和(f)點(diǎn)的網(wǎng)絡(luò)信息安全要求才能進(jìn)入歐盟市場(chǎng)銷售。
RED指令第3.3條新增要求：
? 3.3(d)：針對(duì)能自行連接網(wǎng)路的設(shè)備(如手機(jī)、智慧家電)，要求防止設(shè)備危害網(wǎng)路運(yùn)作(如阻斷服務(wù)攻擊)，并禁止濫用頻寬資源。
? 3.3(e)：針對(duì)處理個(gè)人/位置數(shù)據(jù)的設(shè)備(如穿戴裝置、兒童玩具)，強(qiáng)制實(shí)施端到端加密、存取控制，并對(duì)接 GDPR 第 4 條與《電子通訊隱私指令》。
? 3.3(f)：針對(duì)支援電子支付的設(shè)備(如行動(dòng)支付終端、加密貨幣硬體錢包)，強(qiáng)化交易驗(yàn)證機(jī)制(如多因素認(rèn)證)，防范詐騙與虛擬貨幣盜用。
? 豁免范圍：(EU) 2017/745(醫(yī)療器械)、(EU) 2017/746(體外診斷醫(yī)療器械)、 (EU) 2018/1139(民用航空安全)、(EU) 2019/2144(車輛類型認(rèn)可)和指令 (EU) 2019/520(電子道路收費(fèi)系統(tǒng))涵蓋的無(wú)線電設(shè)備免于遵守第 3(3)(e) 和 (f) 條。
根據(jù)該新規(guī)，制造商需注意：
1.確認(rèn)產(chǎn)品適用范圍
根據(jù)EN 18031-1/2/3劃分的設(shè)備類別，判斷是否受新規(guī)約束。
2.深度解讀EN 18031標(biāo)準(zhǔn)條款
全面理解標(biāo)準(zhǔn)適用條款及限制條件。
3.合規(guī)差距分析
對(duì)照標(biāo)準(zhǔn)要求，評(píng)估現(xiàn)有設(shè)計(jì)是否滿足限制條款，尤其檢查密碼強(qiáng)制設(shè)置、家長(zhǎng)控制等功能。
4.自我聲明或第三方機(jī)構(gòu)介入評(píng)估
與第三方機(jī)構(gòu)合作既是合規(guī)要求(若采用標(biāo)準(zhǔn)外替代方案)，也是確保符合性的關(guān)鍵。
以上便是本期百運(yùn)網(wǎng)為您分享的全部?jī)?nèi)容，若您還有任何國(guó)際物流方面的服務(wù)需求，請(qǐng)咨詢百運(yùn)網(wǎng)專業(yè)的國(guó)際物流顧問(wèn)。
