От 1 август 2025 г. за радиосъоръженията с достъп до интернет се прилагат допълнителни изисквания от Директивата за радиосъоръженията (RED): наред с другото защита на мрежата, защита на личните данни и защита от измами. Като хармонизирани стандарти служи серията EN 18031.
Актът за киберустойчивост (CRA), Регламент (ЕС) 2024/2847, отива по-далеч: той се отнася за продукти с цифрови елементи — от интелигентен хардуер до софтуер. От септември 2026 г. производителите трябва да съобщават за активно използвани уязвимости и тежки инциденти със сигурността; от декември 2027 г. се прилагат всички изисквания.
Към тях спадат сигурни настройки по подразбиране, актуализации за сигурност през определен период на поддръжка и документиране на софтуерните компоненти. При продуктите за IoT си струва тези изисквания да се заложат в разработката още сега.
Обща информация без гаранция — не замества правната консултация в конкретния случай.