Smartklockor, babyvakter och mobiltelefoner blir allt säkrare – EU skärper kraven på informationssäkerhet
Smartklockor, smarttelefoner och många andra trådlösa apparater är en del av vår vardag, men vet du hur informationssäkra dessa apparater egentligen är? Nu behöver du inte längre oroa dig – nya EU-krav säkerställer att apparaterna i hemmet är tryggare än någonsin.
Från och med början av augusti 2025 börjar de nya EU-kraven på radioutrustningens informationssäkerhet att tillämpas i praktiken. I fortsättningen får endast radioutrustning som uppfyller kraven släppas ut på EU-marknaden. Konsumenten behöver alltså inte själv fundera på om en ny apparat kan utgöra ett hot mot informationssäkerheten.
”Syftet med EU:s nya krav är att säkerställa att konsumenterna får informationssäkra apparater som inte samlar in eller läcker användarens uppgifter och som inte kan utnyttjas för skadlig verksamhet i kommunikationsnät. Kraven gör det också möjligt att upprätthålla apparatens informationssäkerhet under hela dess livscykel”, förklarar enhetschefen Aija Hämäläinen.
Vilken radioutrustning omfattas av kraven?
Informationssäkerhetskraven gäller följande radioutrustning:
- internetansluten radioutrustning, såsom WLAN-basstationer och smarttelefoner
- leksaker
- radioutrustning för barnomsorg, såsom babyvakter
- kroppsburen radioutrustning, såsom smartklockor.
Transport- och kommunikationsverket Traficom övervakar att tillverkare, importörer och återförsäljare av radioutrustning följer de nya informationssäkerhetskraven. Om radioutrustningen inte uppfyller kraven kan den vid behov dras tillbaka från marknaden.
I framtiden mer skydd genom informationssäkerhetsuppdateringar
EU:s nya förordning om cyberresiliens börjar tillämpas den 11 december 2027. Den stärker informationssäkerheten för digitala produkter ytterligare. I fortsättningen ska apparater ha:
- en säker standardkonfiguration
- automatiska säkerhetsuppdateringar
- skydd mot obehörig åtkomst
- konfidentiell lagring av data och dataminimering
- skydd av centrala funktioner.
Sårbarheter ska även meddelas till konsumenterna
Från och med den 11 september 2026 är produkttillverkare skyldiga att informera även konsumenterna om informationssäkerhetssårbarheter i sina produkter och om hur dessa åtgärdas. Denna skyldighet gäller både nya produkter och sådana som redan finns på marknaden.
Ytterligare information
Informationssäkerhetskrav: Aija Hämäläinen, enhetschef, aija.hamalainen @traficom.fi, tfn 029 534 5567
Marknadskontroll av radioutrustning: Milla Kuokkanen, specialsakkunnig, milla.kuokkanen @traficom.fi, tfn 029 539 0354