EN 18031 ve RED: telsiz ekipmanında siber güvenlik ve CRA ile ilişkisi

01RED'in siber güvenlik şartları

Yetki Devri Tüzüğü (AB) 2022/30, RED'in (2014/53/AB) Madde 3(3)'teki üç temel gereksinimini belirli telsiz ekipmanları için etkinleştirdi. Bu şartlar 1 Ağustos 2025'ten beri zorunludur:

• Madde 3(3)(d): Ekipman ağa ya da ağın işleyişine zarar vermemeli, ağ kaynaklarını kötüye kullanmamalı. İnternete bağlanabilen telsiz ekipmanları için.
• Madde 3(3)(e): Kullanıcının kişisel verilerini ve mahremiyetini koruyan güvenlik önlemleri. Kişisel veri işleyen ekipman ile çocuk bakım ekipmanı, oyuncaklar ve giyilebilirler için.
• Madde 3(3)(f): Dolandırıcılığa karşı koruma. Sanal para ya da parasal değer aktarabilen ekipman için.

02EN 18031 serisi

Standartlar; erişim kontrolü, kimlik doğrulama, güvenli güncelleme, güvenli depolama, güvenli iletişim, dayanıklılık, ağ izleme, trafik kontrolü, gizli kriptografik anahtarların korunması ve güncel kriptografi gibi güvenlik mekanizmalarını ve bunların uygulanıp uygulanmayacağına karar veren karar ağaçlarını tanımlar.

Üç standardın referansları Komisyon Uygulama Kararı (AB) 2025/138 ile Resmi Gazete'de kısıtlamalarla yayımlandı. Kısıtlamaların ürününüze uygulandığı durumlarda standart uygunluk karinesi sağlamaz ve bir onaylanmış kuruluşun AB tip incelemesi gerekir.

Örneğin kullanıcının parola belirlemeden ürünü kullanabilmesine izin veren seçenekler, kısıtlamalara takılan tipik konular arasında. Ürününüzün kısıtlamalardan etkilenip etkilenmediğini Uygulama Kararı'nın metniyle kontrol edin.

03CRA'ya geçiş

CRA telsiz ekipmanını da kapsar ve RED'in siber güvenlik şartlarının ele aldığı konuları içerir. Komisyon, çifte düzenlemeyi önlemek için 2022/30 sayılı Yetki Devri Tüzüğü'nü CRA'nın tam olarak uygulanmaya başlayacağı 11 Aralık 2027'den itibaren yürürlükten kaldırmayı öngören bir taslak hazırladı. Güncel durumu EUR-Lex'ten kontrol edin.

Pratikte bu şu anlama geliyor:

• 11 Aralık 2027'ye kadar piyasaya arz edilen telsiz ekipmanları için RED'in siber güvenlik şartları ve EN 18031 geçerlidir.
• Madde 14 bildirim yükümlülükleri ise telsiz ekipmanları için de 11 Eylül 2026'dan beri uygulanıyor. RED'e uygunluk bu yükümlülüğü ortadan kaldırmaz. Bkz. Madde 14 rehberi.
• EN 18031 için yapılan iş büyük ölçüde CRA Ek I Bölüm I'e taşınır. CRA buna ek olarak zafiyet yönetimi (Ek I Bölüm II), SBOM, destek süresi ve bildirimler ister.
• EN 18031 bir CRA uyumlaştırılmış standardı değildir. CRA standartları CEN, CENELEC ve ETSI tarafından hazırlanıyor.

04Sık sorulanlar