Microchip Technology Inc.
Avtor: Abhinay Venuturumilli, višji vodja globalnega trženja v skupini za brezžične rešitve podjetja Microchip
Če proizvajate brezžične ali pametne izdelke, ki se povezujejo prek Wi-Fi®, Bluetooth® ali drugih radijskih tehnologij, ste verjetno seznanjeni z oznako CE na elektronskih napravah. Ta logotip »CE« je več kot le oznaka – je vaša vstopnica za zakonito dajanje izdelkov na trg Evropske unije (EU), saj kaže, da vaša naprava izpolnjuje bistvene zahteve glede zdravja in varnosti.
Še do nedavnega so se predpisi EU na področju elektronike osredotočali predvsem na preprečevanje telesnih poškodb, okvar naprav in radijskih motenj. Vendar pa se s širjenjem pametnih in povezanih izdelkov – od vsakdanjih potrošniških naprav do zapletenih industrijskih sistemov – povečujejo tudi kibernetska tveganja. Naprave so vse bolj povezane z omrežji, obdelujejo osebne podatke in so del kritične infrastrukture, zaradi česar so glavni cilji kibernetskih napadov.
Da bi se odzvala na te vse večje skrbi, je EU uvedla obsežno posodobitev Direktive o radijski opremi (angl.: Radio Equipment Directive, RED) prek delegiranega akta RED (RED-DA), ki je začel veljati avgusta 2025. Ta nova uredba zagotavlja, da vsi izdelki z radijskimi funkcijami in izdelki interneta stvari (IoT), ki se dajejo na trg EU, izpolnjujejo obvezne zahteve glede kibernetske varnosti.
Kje se uporablja RED-DA?
Področje uporabe RED-DA direktive je široko in se z rastjo digitalnega ekosistema še naprej širi. Velja za vsak izdelek, ki vključuje radijski vmesnik, ki uporablja brezžične tehnologije. To vključuje široko paleto naprav, kot so potrošniška elektronika (npr. pametni zvočniki, povezana stikala za razsvetljavo in televizorji); osebne nosljive naprave, vključno s pametnimi urami in napravami za spremljanje telesne aktivnosti; tehnologija za zdravstveno varstvo in medicinski senzorji; povezane igrače in naprave za sledenje; ter IoT sistemi, ki podpirajo pametne domove, industrijska okolja in kritično infrastrukturo.
Povezovanje RED-DA z širšim kontekstom: Zakon o kibernetski odpornosti (CRA)
Čeprav se pobuda RED-DA osredotoča predvsem na brezžične in radijsko povezane naprave, ne gre za osamljeno pobudo. Je del širših regulativnih prizadevanj EU za vzpostavitev močnejšega in varnejšega digitalnega ekosistema. S CRA se uvaja ločena, a dopolnilna uredba, ki zajema širšo kategorijo digitalnih izdelkov z ugnezdeno programsko opremo, ne glede na to, ali vključujejo radijski vmesnik.
RED-DA in CRA skupaj predstavljata ključna stebra razvijajočega se regulativnega EU okvira na področju kibernetske varnosti. Medtem ko RED-DA zagotavlja, da so naprave, ki uporabljajo radijske tehnologije, varne, zanesljive in skladne z zahtevami, preden lahko nosijo oznako CE, CRA ta obseg razširja na celoten življenjski cikel digitalnih izdelkov. To vključuje razvoj po načelu »varnost že pri zasnovi«, stalno vzdrževanje programske opreme, poročanje o ranljivostih in dolgoročno podporo, s čimer se zagotavlja močnejša zaščita in odpornost v celotnem digitalnem ekosistemu. Na kratko, RED-DA je eden od gradnikov večplastnega pristopa EU k varnosti digitalnih izdelkov. Proizvajalcem razumevanje RED-DA ne pomaga le pri izpolnjevanju takojšnjih zahtev glede skladnosti, temveč tudi pri pripravi na širše, bolj sistematične obveznosti, ki jih uvaja CRA.
V tem smislu je Evropa uvedla standard EN 18031 kot usklajeni standard za izpolnjevanje zahtev glede kibernetske varnosti iz Direktive o električnih napravah (RED). Standard, ki zajema zaščito omrežij, varstvo podatkov in preprečevanje goljufij, proizvajalcem ponuja praktičen okvir za dokazovanje skladnosti. Pri večini brezžičnih izdelkov in izdelkov interneta stvari (IoT) je v središču pozornosti standard EN 18031, ki določa zahteve za zaščito omrežij pred zlorabo, motnjami in napadi. Poudarja varne načine načrtovanja, kot so avtentifikacija, nadzor dostopa, šifrirana komunikacija, zaščitene posodobitve in odpornost proti pogostim grožnjam – s čimer zagotavlja, da so povezane naprave skladne z zahtevami in zanesljive. Standard ponuja smernice, prilagojene različnim vrstam naprav, ter tako zagotavlja, da so varnostni ukrepi sorazmerni z tveganjem.
Medtem ko Evropa krepi svojo digitalno odpornost, bodo ti standardi in predpisi vplivali na način, kako se izdelki oblikujejo, testirajo, dokumentirajo in vzdržujejo, hkrati pa bodo dvignili merila varnosti.
Zakaj je skladnost pomembna za razvijalce brezžičnih izdelkov?
Tveganje in ugled
Za ponudnike rešitev, ki vgrajujejo brezžične tehnologije, je zagotavljanje zanesljive varnosti omrežja ključnega pomena ne le za zagotavljanje skladnosti z zakonodajo, temveč tudi za zaščito vrednosti za stranke in ohranjanje zaupanja na trgu. Neizpolnjevanje zahtev RED-DA direktive lahko izpostavi izdelke ranljivostim, odpoklicem ali omejitvam prodaje, kar ne le moti poslovno delovanje, temveč tudi škoduje ugledu blagovne znamke ter dolgoročni verodostojnosti pri partnerjih, regulativnih organih in končnih uporabnikih. Od 1. avgusta 2025 je skladnost obvezna za vse nove brezžične naprave, ki se prodajajo v EU. Vsak izdelek, ki nima veljavne deklaracije o skladnosti (DoC) s sklicem na standard EN 18031, tvega, da mu bo prepovedana prodaja v Evropi.
Kompleksnost v dobavni verigi
Proizvajalci pogosto vgrajujejo brezžične module ali sisteme na čipu (SoC) kot osnovo svoje brezžične povezljivosti. Z zagotovitvijo, da te komponente same izpolnjujejo standard EN 18031 in imajo izdano potrdilo o skladnosti (DoC) na višji stopnji, se skladnost na nižji stopnji bistveno poenostavi, hkrati pa se zmanjšajo stroški in inženirsko breme.
Vloga izjave o skladnosti (DoC)
DoC je uradna izjava, ki potrjuje, da izdelek izpolnjuje vse veljavne direktive in standarde, vključno z zahtevami glede kibernetske varnosti, določenimi v direktivi RED-DA. Za organizacije, ki vgrajujejo brezžične module ali sistem-na-čipu (SoC), pridobitev DoC od ponudnikov tehnologije prinaša pomembne prednosti.
Poenostavi dokumentacijo, saj omogoča vključitev dobaviteljeve izjave o skladnosti (DoC) v dokumentacijo o skladnosti izdelka, pospeši postopek pridobitve oznake CE z uporabo vnaprej certificiranih modulov ter zmanjša splošno breme, povezano s skladnostjo, saj zmanjša potrebo po obsežnem dodatnem testiranju. Poleg učinkovitosti to tudi krepi zaupanje, saj kaže na močno zavezanost k spoštovanju predpisov tako za partnerje kot za končne uporabnike. Ponudniki brezžičnih sistemov na čipu (SoC) in modulov, ki dajejo prednost skladnosti z RED-DA, svojim strankam omogočajo, da uvajajo inovacije hitreje, varneje in z večjim zaupanjem.
DoC je uradna izjava, ki potrjuje, da izdelek izpolnjuje vse veljavne direktive in standarde, vključno z zahtevami glede kibernetske varnosti, določenimi v direktivi RED-DA. Za organizacije, ki vgrajujejo brezžične module ali sistem-na-čipu (SoC), pridobitev DoC od ponudnikov tehnologije prinaša pomembne prednosti.
Praktični ukrepi za proizvajalce brezžičnih naprav
Za proizvajalce brezžičnih naprav izpolnjevanje RED-DA zahtev vključuje vrsto praktičnih korakov, ki se začnejo z razumevanjem uredbe in opredelitvijo usklajenega standarda, ki velja za njihov izdelek. Ključnega pomena je, da brezžične module ali sklope čipov izbirajo izključno pri dobaviteljih, ki izpolnjujejo RED-DA zahteve in imajo veljavne izjave o skladnosti s standardom EN 18031. Ker je za končni izdelek na koncu odgovoren proizvajalec, temeljita analiza vrzeli zagotavlja, da so vse dodatne zahteve, ki presegajo tiste, ki jih pokriva izbrani modul ali SoC, ustrezno upoštevane. Varnost mora biti vgrajena že od samega začetka, pri čemer morajo biti prakse »varnosti že pri načrtovanju« vključene v življenjski cikel tako strojne kot programske opreme. Za zagotovitev skladnosti morajo proizvajalci hraniti popolno in preverljivo dokumentacijo, vključno s tehničnimi dosjeji, poročili o preskusih in izjavami o skladnosti dobaviteljev, najmanj deset let po dajanju izdelka na trg. Nazadnje bi morale organizacije zagotoviti stalno skladnost s predpisi tako, da spremljajo spreminjajoče se predpise, kot je Zakon o kibernetski odpornosti, ter uvedejo postopke za pravočasne varnostne posodobitve in upravljanje ranljivosti.
Zanesljivi partnerji za skladnost s standardom RED-DA
Podjetje Microchip Technology je svetovni vodilni ponudnik varnih, povezanih rešitev za ugnezdene sisteme. Kot zaupanja vreden dobavitelj brezžičnih modulov, sistemov na čipu (SoC) in razvojnih orodij se Microchip zavzema za podporo strankam pri spopadanju z nenehno spreminjajočimi se predpisi.
Brezžične rešitve podjetja Microchip temeljijo na načelih varnosti že v fazi načrtovanja in so razvite tako, da izpolnjujejo stroge zahteve standarda EN 18031 v okviru RED-DA direktive. S predložitvijo izčrpnih izjav o skladnosti, podrobne tehnične dokumentacije in stalne podpore podjetje Microchip proizvajalcem naprav pomaga skrajšati čas uvedbe izdelka na trg s predhodno certificiranimi moduli, ki so pripravljeni za skladnost z RED-DA direktivo.
To pomaga poenostaviti postopke zagotavljanja skladnosti in hkrati zmanjšati stroške inženiringa ter strankam omogoča, da razvijajo varne in odporne izdelke, ki ne le izpolnjujejo regulativne zahteve EU, temveč tudi krepijo zaupanje strank.
Z izbiro podjetja Microchip kot partnerja na področju brezžičnih tehnologij razvijalci pridobijo dostop do obsežne ponudbe rešitev, ki izpolnjujejo veljavne standarde, strokovnega svetovanja ter zaveze k dolgoročnemu uspehu na trgu povezanih naprav. Več informacij o brezžičnih izdelkih podjetja Microchip in skladnosti z direktivo RED-DA najdete na spletu [1].
Varnost je skupna odgovornost
Zahteve glede kibernetske varnosti RED-DA, katerih osrednji del predstavlja standard EN 18031, pomenijo pomemben preobrat v načinu, kako morajo proizvajalci obravnavati varnost brezžičnih izdelkov in izdelkov interneta stvari (IoT). Odgovornost za zagotavljanje skladnosti ne leži izključno na eni sami zainteresirani strani, temveč je skupna obveznost celotnega ekosistema razvoja in dobave.
Izredno pomembno je, da se izbere pravi dobavitelj brezžičnih modulov ali sistemov na čipu (SoC), ki proaktivno podpira standard RED-DA in zagotavlja izjavo o skladnosti. Enako pomembno pa je tudi, da proizvajalci prevzamejo odgovornost za način integracije in izvedbe teh tehnologij v svojih končnih izdelkih. Varnost mora biti vgrajena skozi celoten življenjski cikel razvoja, ne pa dodana kot popravek v poznejši fazi.
To vključuje uporabo načela večplastne zaščite – zagotavljanje, da je varnost vzpostavljena na več ravneh sistema, namesto da bi se zanašali na eno samo točko zaščite. Stranke je na primer treba spodbujati, naj za šifrirano komunikacijo omogočijo protokol TLS (Transport Layer Security), tudi če njihove naprave že uporabljajo varnostne Wi-Fi protokole. Takšna večplastna zaščita pomaga zmanjšati tveganje v primeru odpovedi ene od plasti ter preprečuje, da bi napadalci prek ene same šibke točke pridobili dostop do občutljivih podatkov ali nadzora nad sistemom.
Z tesnim sodelovanjem z izkušenimi dobavitelji, ki so pripravljeni na skladnost z zakonodajo, ter usklajevanjem notranjih razvojnih praks s priznanimi standardi lahko organizacije ne le izpolnijo zakonske zahteve, temveč tudi ponudijo bolj odporne in zanesljive rešitve za povezan svet. Zdaj je čas za ukrepanje: za pripravo, sodelovanje in razvoj varnih brezžičnih izdelkov, ki bodo izpolnjevali tako današnja pričakovanja kot tudi jutrišnje izzive.
Viri:
1: https://www.microchip.com/en-us/solutions/technologies/embedded-security/radio-equipment-directive
Opomba: Ime in logotip Microchip sta registrirani blagovni znamki podjetja Microchip Technology Incorporated v ZDA in drugih državah. Vse druge blagovne znamke, ki so morda tu omenjene, so last njihovih podjetij.
