关于RED的这些关键要求——补充授权法案(EU) 2022/30

leaper

2023年4月，Gartner发布了最新的2023年9大顶级网络安全趋势，安全领导者必须转向聚焦以人为本（Human-Centric Focus），以建立有效的网络安全计划。这与2023年中国国家网络安全宣传周的主题“网络安全为人民，网络安全靠人民”不谋而合。如今的网络安全，内涵和外延不断拓展，不仅关乎个人安全、企业安全，也关乎国家安全。

在这个以信息互联为基础的世界里，保护个人和组织的网络安全显得尤为重要。许多国家制定了网络安全法规，以确保网络基础设施的安全和稳定。这些法规通常包括网络安全标准、数据隐私保护、网络犯罪打击等方面的规定。

本文聚焦——《欧盟无线电设备指令》。

RED

欧盟无线电设备指令

2014/53/EU指令，又称RED（Radio Equipment Directive），是欧盟制定的有关无线电设备CE认证的指令。于2016年开始实施，目的是为无线电产品相关的健康和安全、电磁兼容性（EMC）以及无线电频谱高效使用确立制造标准。随着无线电设备的产品阵列持续扩大，从广播电台和电视接收器到车库门开门器和居住监控系统，为了在欧盟和欧洲经济区（EEA）合法销售这些产品，制造商和经销商必须确保其产品有CE标志。不满足要求将会面临罚款、产品禁售和召回。

补充授权法案(EU) 2022/30

欧盟于2022年1月发布了一项RED指令补充授权法案(EU) 2022/30，规定相关产品的制造商在设计和生产中必须考虑到RED指令的3点网络安全要求：

1

3(3)(d)

以确保网络不受损害，不被误用：

• 包含网络流量、服务攻击、网络资源漏洞、鉴权、暴露的攻击面等安全要求。
  
  

2

3(3)(e)

以确保个人数据和隐私受到保护：

• 包含处理个人数据、鉴权、个人数据漏洞、日志记录、个人数据删除、暴露的攻击面等安全要求。
  
  

3

3(3)(f)

以确保防止欺诈：

• 包含处理金融数据、鉴权、金融数据漏洞、日志记录、暴露的攻击面等安全要求。
  
  

该法案将于2025年8月1日强制实施，即该日期起，相关规定的产品须符合网络安全要求。目前欧盟委员会通过要求欧洲电工标准化委员会（CEN/CENELEC）制定相关协调标准，以支持制造商遵守法案要求。在协调标准正式发布之前，制造商可通过公告机构的评估来证明其产品的符合性。

关于网络安全宣传周

“网络安全宣传周”即“中国国家网络安全宣传周”。2014年2月27日，中央网络安全和信息化领导小组成立并召开了第一次会议，会议确定每年9月第三周为国家网络安全宣传周，旨在通过宣传周加强网络安全宣传教育，引导社会公众共同维护网络安全。

2023年国家网络安全宣传周于9月11日至17日在全国范围内统一开展，主题为“网络安全为人民，网络安全靠人民”。

golfgti

谢谢分享

haiuanzhou123

感谢分享

pdcicbt

谢谢分享

TBD16888

谢谢分享

2017yuan

感谢分享！