Seit 2014 regelt die Richtlinie 2014/53/EU (die sogenannte „Funkgeräterichtlinie“ bzw. häufig auch unter dem englischen Namen bekannte „Radio Equipment Directive“, kurz „RED“) Anforderungen an die Bereitstellung von Funkanlagen. In einem kürzlich erschienenen Rechtsakt werden nun Inhalte der Richtlinie speziell im Hinblick auf das Thema (Cyber-)Security und Datenschutz konkretisiert.
Diese Kurzübersicht erklärt die Beweggründe der Kommission sowie einige inhaltliche Aspekte zu diesem Rechtsakt.
Die 5G-Technologie ist weltweit auf dem Vormarsch und wird somit in Zukunft auch den Arbeitsalltag in der Europäischen Union maßgeblich beeinflussen. Trotz aller Vorteile dieser Technologie gefährdet die Verbreitung dieses Standards auch die Cybersicherheit. Speziell Maschinen, die selbst über das Internet kommunizieren können, fallen unter die Funkgeräterichtlinie und sind deshalb auch einer solchen Bedrohung ausgesetzt.
Die grundlegenden Anforderungen der Richtlinie bezogen sich bisher jedoch nicht auf Funkanlagen, welche mit dem Internet verbunden sind. Dieser Anlagentyp ist durch die Internetverbindung Betrugsrisiken ausgesetzt, welche durch eine entsprechende Anpassung der Anforderungen reduziert werden sollen. Aus diesen Gründen sah die EU-Kommission Handlungsbedarf, im Zuge eines Rechtsakt den Artikel 3 der Richtlinie „nachzuschärfen“.
Die Verordnung wurde von der EU-Kommission im Amtsblatt der Europäischen Union als „Ergänzung der Richtlinie 2014/53/EU (…) im Hinblick auf die Anwendung der grundlegenden Anforderungen, auf die in Artikel 3 Absatz 3 Buchstaben d, e und f der Richtlinie Bezug genommen wird“, veröffentlicht.1
In der Richtlinie wurde der Kommission die Befugnis zugeteilt, im Rahmen von delegierten Rechtsakten festzulegen, „welche Kategorien oder Klassen von Funkanlagen“ unter die in Artikel 3 genannten Anforderungen fallen.
Ein solcher Rechtsakt ist nun die Verordnung 2022/30: diese legt fest, dass „mit dem Internet verbundene Funkanlagen“ ebenfalls unter diese Anforderungen fallen.
Dies bedeutet im erweiterten Sinne, dass beispielsweise Maschinen, die mit dem Internet verbunden sind, keine „schädlichen Auswirkungen auf das Netz oder seinen Betrieb“ ausüben dürfen sowie „Funktionen zum Schutz von Betrug“ und den Schutz personenbezogener Daten zu gewährleisten.
Gemäß den Angaben der Kommission ist die Verordnung ab dem 20. Tag der Veröffentlichung im Amtsblatt wirksam (1.2.2022), ab 1.8.20252 müssen betroffene Produkte dann die neuen Anforderungen verpflichtend erfüllen.
Harmonisierte Normen für die Security-Anforderungen
Die europäischen Normungsorganisationen (ESO) CEN/CENELEC kündigten nach Veröffentlichung der Verordnung 2022/30 an, einschlägige Normen für diese Anforderungen zu erarbeiten. Das gemeinsame technische Komitee JTC13 (Cybersecurity und Datenschutz) entwickelte daraufhin folgende Normen:
Laut der Website vom Herausgeber CEN/CENELEC werden diese Normen am 1.8.2024 ratifiziert, anschließend erfolgt die Auslieferung der finalen Versionen an die nationalen Mitglieder zur Pulikation. Von dort können Anwender dann in weiterer Folge die jeweiligen Volltexte der Normen erwerben.
Zur Listung der Normen im EU-Amtsblatt nach der Funkgeräterichtlinie wurden die Normen durch sogenannte HAS-Consultants (Experten der Wirtschaftsprüfungsgesellschaft EY) bewertet. Diese Bewertung der drei Teile durch die zuständigen Consultants war jedoch negativ aus, stattdessen empfehlen raten Sie den TTechnischem Komittee zur Neuformulierung einiger Normenteile. Somit bleibt abzuwarten, ob die Normen überhaupt im EU-Amtsblatt oder unter Umständen nur mit Einschränkung veröffentlichtw werden.
Sollten die Normen bis zum 01.08.2025 nicht im Amtsblatt der EU (OJEU) gelistet sein - also weiterhin keine Freigabe durch die HAS-Consultants vorliegen -, so muss die Konformität der betroffenen Funkanlagen bis zu einer eventuellen Listung durch eine benannte Stelle nachgewiesen werden. Auf den Seiten der EU-Kommission ist eine solcher Liste der "Notified Bodies" zur Funkgeräterichtlinie einzusehen.
Interessierte Leser können den Volltext der Verordnung im Portal EUR-LEX nachlesen.
In unserem Praxisseminar „Security by Design – Cyber-Security Anforderungen an Maschinen und Anlagen “ erhalten Teilnehmer wichtige Informationen zum Thema IT-Security von Maschinen und Anlagen.
Unser Praxisseminar "Anforderungen der EU-Funkanlagenrichtlinie 2014/53/EU (RED-Richtlinie)" vermittelt Teilnehmern die formalen und technischen Anforderungen der Funkgeräterichtlinie.
Fußnoten:1Den Volltext zur Funkgeräterichtlinie 2014/53/EU finden Sie in der Rubrik Downloads.2Der Stichtag war ursprünglich für den 1.8.2024 vorgesehen, wurde nun aber um ein Jahr verschoben. Die entsprechende Veröffentlichung im EU-Amtsblatt können Sie auf der Seite EUR-LEX nachlesen.
Verfasst am: 23.07.2024 (letzte Aktualisierung)
Daniel Zacek-Gebele, MSc Produktmanager bei IBF für Zusatzprodukte sowie Datenmanager für die Aktualisierung der Normendaten am Safexpert Live Server. Studium der Wirtschaftswissenschaften in Passau (BSc) und Stuttgart (MSc) im Schwerpunkt International Business and Economics.
E-Mail: daniel.zacek-gebele@ibf-solutions.com | www.ibf-solutions.com
Sie sind noch nicht registriert? Melden Sie sich jetzt zum kostenlosen CE-InfoService an und erhalten Sie Infos per Mail, wenn neue Fachbeiträge, wichtige Normenveröffentlichungen oder sonstige News aus dem Bereich Maschinen- und Elektrogerätesicherheit bzw. Product Compliance verfügbar sind.
Registrieren
CE-Software zum systematischen und professionellen sicherheitstechnischen Engineering
Praxisgerechte Seminare rund um das Thema Produktsicherheit
Mit dem CE-InfoService bleiben Sie informiert bei wichtigen Entwicklungen im Bereich Produktsicherheit