Detail

Wenn wir von Cybersecurity im Bereich der Product Compliance sprechen, meinen wir den Schutz unseres Produkts vor dem Zugriff des Menschen. Wir wollen den Zugang von Unbefugten auf unser IT-System beschränken.

Doch was ist so schützenswert? In Kurzform:

• Privatsphäre
• Personenbezogene Daten (Datenschutz)
• Produktsicherheit
• Kommunikationsnetze
• Schützenswerte Informationen (Informationsschutz)
• Monetäre Werte
• …und vieles mehr!

Einerseits kann der Wille zum Schutz aus Sicherheitsgründen herrühren. Zum Beispiel wollen wir die herbeigeführte Überlastung unseres Produkts und die Fehlanwendung verhindern. Anderenfalls könnte es zu Schäden an Subjekten kommen, z.B. an Menschen oder Haustieren.  

Wir wollen verhindern, dass unser Kommunikationsnetz durch Missbrauch überlastet. Aber nicht nur das. Wir wollen auch unsere monetären Werte bei Finanztransaktionen schützen. 

Darüber hinaus möchten wir unsere Privatsphäre schützen, oder personenbezogene Daten. Neben diesen spezifisch regulierten schützenswerten Daten (Datenschutz) gibt es andere Informationen (Informationsschutz), welche es zu schützen gilt.  

Es gibt viele andere Gründe unsere Systeme zu schützen. Diese Gemengelage an Schützenswertem sorgt nun dafür, dass wir eine Vielzahl von Rechtsakten mit diversen Schutzzielen erhalten.  

Konkretes für Funkanlagen und das Internet der Dinge

Mit dem Schutz der Privatsphäre, den personenbezogenen Daten, dem Kommunikationsnetz und den monetären Werten haben wir auch schon alles zusammen, was zukünftig für Funkanlagen, welche direkt oder indirekt mit dem Internet verbundenen sind, gefordert wird. Dies wird durch die Delegierte Verordnung (EU) 2022/30 der EU-Kommission bis zum August 2024 verbindlich anzuwenden.

Normen

In der EU haben wir bereits einige Normen zu Hand, welche uns bei der Umsetzung von abstrakten Schutzzielen in Rechtsakten unterstützen. Die nachfolgend genannten Normen finden derzeit die verbreitetste Anwendung:

• EN IEC 62443-Normenfamilie zur IT-Sicherheit für industrielle Automatisierungssysteme
• ETSI EN 303 645 und dazugehörige ETSI-Veröffentlichungen zur Cybersicherheit für das Internet der Dinge für Verbraucher: Grundlegende Anforderungen.
  • Beispielhafte ETSI-Veröffentlichungen sind:
    ETSI TS 103 701 (Konformitätsbewertung),
    ETSI TS 103 848 (spezielle Anforderungen an „Home Gateways“) und
    ETSI TR 103 621 (Leitlinie inkl. Umsetzungsbespielen)
• ISO/IEC 27000-Normenfamilie für Informationssicherheit.
  • Aus dieser Reihe stechen die IoT-spezifischen Normen
    ISO/IEC 27400 Cybersecurity – IoT security and privacy – Guidelines
    ISO/IEC 27402 Cybersecurity – IoT security and privacy – Device baseline requirements (Entwurf)
    ISO/IEC 27403 Cybersecurity – IoT security and privacy – Guidelines for IoT-domotics (Entwurf)
    hervor.

Normen für Funkanlagen (RED 2014/53/EU)

Die Europäische Normungsorganisation CEN/CENELEC wurde von der EU-Kommission beauftragt – bis zum 30. September 2023 – Cybersecurity-Anforderungen für mit dem Internet verbundene Funkgeräte zu entwickeln (M/585, C(2022) 5637 final vom 05.08.2022).

Wir blicken gespannt auf die Entwicklungen in der Arbeitsgruppe: CEN/CLC/JTC 13/WG 8 – Special Working Group RED Standardization Request.

Sollten Sie Gesprächsbedarf zu diesem Thema haben, nehmen Sie gern Kontakt zu uns auf oder besuchen Sie unser Webinar zum Thema (siehe unten)!