1. elokuuta 2025 alkaen internetiin liitettäviin radiolaitteisiin on sovellettu radiolaitedirektiivin (RED) lisävaatimuksia: muun muassa verkon suojaaminen, henkilötietojen suojaaminen ja suojautuminen petoksilta. Yhdenmukaistettuina standardeina toimii EN 18031 -sarja.
Kyberresilienssisäädös (EU) 2024/2847 menee pidemmälle: se koskee digitaalisia elementtejä sisältäviä tuotteita — älylaitteista ohjelmistoihin. Syyskuusta 2026 alkaen valmistajien on pitänyt ilmoittaa aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista tietoturvapoikkeamista; joulukuusta 2027 alkaen sovelletaan kaikkia vaatimuksia.
Näihin kuuluvat turvalliset oletusasetukset, tietoturvapäivitykset määritellyn tukijakson ajan ja ohjelmistokomponenttien dokumentointi. IoT-tuotteissa nämä vaatimukset kannattaa ottaa huomioon tuotekehityksessä jo nyt.
Yleistä tietoa ilman takuuta — ei korvaa tapauskohtaista oikeudellista neuvontaa.