Ekipamendu erradioelektrikoen zibersegurtasuna: 2022/30 (EB) Erregelamendua

Gure gailu ia guztiak Internetera konektatuta dauden mundu honetan, segurtasun digitala jada ez da hautazkoa. Europako herritarrak babesteko, Europako Batzordeak Araudi Delegatua (EB) 2022/30, egunero erabiltzen ditugun haririk gabeko gailuetarako (ekipo erradioelektrikoetarako) zibersegurtasun-baldintzak indartzen dituen araudia.

Araudi honek Ekipo Erradioelektrikoen Direktiba (RED). Helburu nagusia haririk gabeko konexioa duten produktuek (smartphoneak, jostailu konektatuak edo smartwatchak, adibidez) fabrikatzen direnetik segurtasun-hesi integratuak izatea da.

Babes-eremu giltzarriak

• Sarearen erresilientzia: Gailuek komunikazio-sareak ez kaltetzea edo zerbitzua ukatzeko erasoetarako ez erabiltzea (DDoS).
• Erabiltzailearen pribatutasuna: Datu pertsonalak eta intimitate eskubidea baimenik gabeko sarbideetatik babestuta daudela bermatzea.
• Iruzurraren prebentzioa: Ziurtatu ordainketak edo diru elektronikoa kudeatzen dituzten gailuek neurri sendoak dituztela iruzurrezko diru-transferentziak saihesteko.

• Onespenaren ebaluazioa: Produktuek segurtasun-probak gainditu behar dituzte merkaturatu aurretik. Gailu batek ez badu betetzen, ezingo du CE marka eraman.
• Diseinu segurua: Zenbait funtzio inplementatu behar dituzte, hala nola datuak zifratzea, pasahitzen kudeaketa segurua eta detektatutako ahultasunak ixten dituzten eguneratze-sistemak.
• Dokumentazio teknikoa: Ezinbestekoa da dokumentazio tekniko guztia eguneratzea araudi honetara egokitzeko, gailuak zibersegurtasun baldintzak nola betetzen dituen zehaztea merkatua zaintzeko agintarien aurrean.

Industriarentzako oharra: arau horiek ez betetzeak eragotzi egingo du produktuak CE marka lortzea, eta horrek esan nahi du ezingo dela legalki saldu Europar Batasuneko merkatuan