## Was sich geändert hat Artikel 3.3(d)(e)(f) der RED-Richtlinie 2014/53/EU wird durch die Delegierte Verordnung (EU) 2022/30 konkretisiert, die von vernetzten Funkgeräten die Erfüllung von drei Kategorien von Anforderungen verlangt: Netzwerkschutz, Schutz personenbezogener Daten und Privatsphäre sowie Betrugsprävention. Das bedeutet, dass sich der Umfang der RED-Bewertung von „Funkfrequenz + EMC + Sicherheit" auf „Funkfrequenz + EMC + Sicherheit + Cybersicherheit" erweitert hat.
## Warum es jetzt konzentriert auftritt RED-Berichte, die zwischen 2019 und 2022 ausgestellt wurden, decken in ihrem Bewertungsumfang nur die traditionellen drei Punkte ab. Wenn Compliance-Abteilungen von Käufern oder Plattformen die neuen Anforderungen prüfen, werden sie feststellen, dass den Berichten Abschnitte zur Cybersicherheitsbewertung fehlen, und werden daher eine Ergänzung verlangen. Dies ist kein Fall von „ablaufenden" Berichten, sondern von „unvollständigem Umfang".
## Drei Szenarien, denen Unternehmen begegnen werden **Szenario Eins: Das Produkt verfügt über Konnektivitätsfunktionen, aber es wurde keine Cybersicherheitsbewertung durchgeführt.** Es muss eine Gap-Analyse ergänzt werden, und dann muss entschieden werden, ob der Weg der Selbstdeklaration gewählt oder die Einbeziehung einer NB erforderlich sein soll.
**Szenario Zwei: Ein IEC 62443- oder ETSI EN 303 645-Bericht liegt bereits vor.** Dies ist eine günstige Grundlage, aber es ist dennoch notwendig, die Entsprechung zwischen den Bewertungspunkten und der RED-Delegierten Verordnung zu bestätigen — die beiden sind keine Eins-zu-eins-Zuordnung.
**Szenario Drei: Das Produkt ist lediglich ein einfaches Peripheriegerät mit B
Bluetooth.** Wenn es wirklich keine vernetzte Datenverarbeitungsfähigkeit besitzt, kann die Begründung für den Ausschluss der Anwendbarkeit in der technischen Dokumentation dargelegt werden, aber es muss eine Grundlage dafür geben – einfach „nicht anwendbar“ zu schreiben, ist nicht akzeptabel.
## Praktische Empfehlungen 1. Zunächst eine Anwendbarkeitsbestimmung durchführen: ob das Produkt die Fähigkeit besitzt, Daten über ein Netzwerk zu übertragen. 2. Wenn es diese Fähigkeit besitzt, eine Gap-Analyse gemäß EN 303 645 oder der EN 18031-Reihe durchführen. 3. Die Ergebnisse in die technische Dokumentation aufnehmen, um eine nachvollziehbare Bewertungsaufzeichnung zu erstellen. 4. Bei bestehenden Projekten bei der nächsten Normenüberprüfung ergänzen, um eine zweite Bewertungsrunde zu vermeiden.
## Hinweis Dieser Artikel ist eine Branchenbeobachtung und stellt keine Rechtsberatung dar. Für die konkreten anwendbaren Daten und Ausnahmefälle der Delegierten Verordnung beachten Sie bitte das Amtsblatt der Europäischen Union und die Erläuterungen der Kommission.