Radiolaitteiden tietoturvavaatimukset täsmentyvät – tarkista tuotteen vaatimustenmukaisuus ajoissa

Euroopan komission julkaisema päätös tarkentaa EU:n radiolaitedirektiivin tietoturvavaatimuksia. Päätös ja siihen liittyvät harmonisoidut standardit tuovat laitevalmistajille selkeät ohjeet tietoturvavaatimusten täyttämiseen. Liikenne- ja viestintävirasto Traficom kehottaa varmistamaan tuotteiden tietoturvatason heti. Päätös ja standardit julkaistiin EU:n virallisessa lehdessä 30.1.2025.

Radiolaitedirektiivin asetus tietoturvasta tuli voimaan 1.2.2022 ja siirtymäaika päättyy 1.8.2025. Tästä lähtien markkinoille saatettavien tiettyjen radiolaitteiden on täytettävä tietoturvavaatimukset. Tällaisia laitteita ovat muun muassa:

• internetiin liitettävät laitteet, kuten WLAN-tukiasemat ja älypuhelimet  
• lelut
• lastenhoitolaitteet, kuten itkuhälyttimet  
• päälle puettavat laitteet, kuten älykellot.  

Tietoturvavaatimusten tavoitteena on suojata viestintäverkkoja, parantaa yksityisyyttä ja estää verkon kautta tapahtuvia taloudellisia petoksia.

Miten laitteiden vaatimustenmukaisuus varmistetaan?

EU:n radiolaitedirektiivin tietoturvavaatimukset on määritelty EN 18031:2024 -standardisarjassa. Valmistajien on tärkeää tarkistaa, miten tietoturvastandardeja sovelletaan heidän tuotteisiinsa. Komissio on julkaissut soveltamisohjeen, joka tarjoaa lisäohjeita.

Laitteen vaatimustenmukaisuuden arviointi voidaan tehdä kahdella tavalla:

1. Harmonisoidun standardin mukaisesti, jolloin valmistaja voi itse osoittaa vaatimusten täyttymisen.  
2. Ilmoitetun laitoksen avulla, jos harmonisoitua standardia ei käytetä tai jos kyseessä on erityistapaus, jossa ilmoitetun laitoksen arviointi on pakollista.

Ilmoitetun laitoksen pitää olla hyväksytty RED 2014/53/EU soveltamisalalla ja pätevä arvioimaan 3(3) artiklan d, e ja f kohtien tietoturvavaatimuksia. Pätevyys voidaan tarkistaa EU:n NANDO-tietokannasta.