歐盟委員會于2022年發(fā)布了RED指令補充授權(quán)法案(EU) 2022/30,對無線電設(shè)備的網(wǎng)絡(luò)安全、隱私保護和反欺詐等方面提出了明確要求。該法案將于2025年8月1日正式實施,屆時無線電設(shè)備必須符合RED指令第3(3)條(d)、(e)和(f)點的網(wǎng)絡(luò)信息安全要求才能進入歐盟市場銷售。
RED指令第3.3條新增要求:
? 3.3(d):針對能自行連接網(wǎng)路的設(shè)備(如手機、智慧家電),要求防止設(shè)備危害網(wǎng)路運作(如阻斷服務(wù)攻擊),并禁止濫用頻寬資源。
? 3.3(e):針對處理個人/位置數(shù)據(jù)的設(shè)備(如穿戴裝置、兒童玩具),強制實施端到端加密、存取控制,并對接 GDPR 第 4 條與《電子通訊隱私指令》。
? 3.3(f):針對支援電子支付的設(shè)備(如行動支付終端、加密貨幣硬體錢包),強化交易驗證機制(如多因素認(rèn)證),防范詐騙與虛擬貨幣盜用。
? 豁免范圍:(EU) 2017/745(醫(yī)療器械)、(EU) 2017/746(體外診斷醫(yī)療器械)、 (EU) 2018/1139(民用航空安全)、(EU) 2019/2144(車輛類型認(rèn)可)和指令 (EU) 2019/520(電子道路收費系統(tǒng))涵蓋的無線電設(shè)備免于遵守第 3(3)(e) 和 (f) 條。
根據(jù)該新規(guī),制造商需注意:
1.確認(rèn)產(chǎn)品適用范圍
根據(jù)EN 18031-1/2/3劃分的設(shè)備類別,判斷是否受新規(guī)約束。
2.深度解讀EN 18031標(biāo)準(zhǔn)條款
全面理解標(biāo)準(zhǔn)適用條款及限制條件。
3.合規(guī)差距分析
對照標(biāo)準(zhǔn)要求,評估現(xiàn)有設(shè)計是否滿足限制條款,尤其檢查密碼強制設(shè)置、家長控制等功能。
4.自我聲明或第三方機構(gòu)介入評估
與第三方機構(gòu)合作既是合規(guī)要求(若采用標(biāo)準(zhǔn)外替代方案),也是確保符合性的關(guān)鍵。
以上便是本期百運網(wǎng)為您分享的全部內(nèi)容,若您還有任何國際物流方面的服務(wù)需求,請咨詢百運網(wǎng)專業(yè)的國際物流顧問。