当欧盟最初宣布欧盟无线设备指令中的网络安全要求将于2024年8月1日起强制执行时,业界最关心的是相关的协调标准什么时候能发布呢? 尽管CENELEC做出了极大的努力,仍没能实现在2023年底发布标准的计划。标准发布的日期延迟到2024年6月30日,同时RED 指令中的网络安全条款强制日期也推迟到2025年8月1日。 现在,标准发布的日期再次延迟到2024年8月30日,这次应该确定能如期发布了。
2024年5月,欧盟网络网络安全标准 EN 18031 的最终版草案发布并发给成员国征求投票。 最终版标准预计将于2024年8月30日正式发布。 这意味着无线设备的开发商,符合性管理者、零售商和相关人士将有一个专用的EN标准来证明产品符合RED指令中的网络安全要求。
RED指令中的网络安全要求分三个部分,每一部分由EN 18031 的一个之分阐述。分别是:
保护网络 | RED article 3.3 (d | EN 18031-1 |
私密性 | RED article 3.3 (e | EN 18031-2 |
防止欺诈 | RED article 3.3 (f | EN 18031-3 |
EN标准发布后,在正式作为证明符合指令的协调标准之前,必须先经过欧盟批准为符合指令基本要求的标准,并列在欧盟官方公报(OJ)中。现在,来自欧盟的代表在与RED公告机构的会议上确保他们将尽其所能尽快批准标准。为了缩短时间,欧盟代表正在与进行中的标准投票过程同步开展相关工作。 他们乐观预期,在EN 18031标准正式发布后不久,就将获得EU最终批准而列入OJ。
公告机构和制造商都很清楚,该标准一经发布就会投入使用,许多人已经开始使用该标准。当然,欧盟顾问有可能会对统一标准做出一些修改,但预计任何此类更改都是很小的,而且这个差异可以单独解决。
Nemko是RED的公告机构,我们已经熟悉EN18031标准并且有使用该标准的经验,同时在ETSI 303 645 方面也已经有长期的经验。
欢迎联系我们了解更多有关网络安全标准和法规的详情。19128450786