Ciberseguretat en equips radioelèctrics: Reglament (UE) 2022/30

En un món on quasi tots els nostres dispositius estan connectats a Internet, la seguretat digital ja no és opcional. Per a protegir dels ciutadans europeus, la Comissió Europea va aprovar el Reglamento Delegado (UE) 2022/30, una normativa que reforça els requisits de ciberseguretat per als dispositius sense fils (equips radioelèctrics) que utilitzem diàriament.

Este reglament complementa la Directiva d'Equipos Radioelèctrics (XARXA). El seu objectiu principal és garantir que els productes amb connexió sense fil (com a telèfons intel·ligents, joguets connectats o smartwatches) tinguen barreres de seguretat integrades des de la seua fabricació.

Áreas clau de protecció

• Resiliència de la xarxa: Evitar que els dispositius danyen les xarxes de comunicació o s'usen per a atacs de denegació de servei (DDoS).
• Privacitat de l'usuari: Garantir que les dades personals i el dret a la intimitat estiguen protegits enfront d'accessos no autoritzats.
• Prevenció del frau: Asegurar que els dispositius que gestionen pagaments o diners electrònics tinguen mesures robustes per a evitar transferències monetàries fraudulentes.

• Avaluació de conformitat: Els productes han de sotmetre's a proves de seguretat abans d'eixir al mercat. Si un dispositiu no complix, no podrà portar el marcatge CE.
• Diseño segur: Deben implementar funcions com el xifrat de dades, la gestió segura de contrasenyes i sistemes d'actualització que tanquen vulnerabilitats detectades.
• Documentació tècnica: És obligatori actualitzar tota la documentació tècnica per a adaptar-se a esta normativa, detallar com el dispositiu complix amb els requisits de ciberseguretat davant les autoritats de vigilància del mercat.

Nota per a la indústria: L'incompliment d'estes normes impedirà que el producte obtinga el marcatge CE, la qual cosa significa que no podrà vendre's legalment en el mercat de la Unió Europea