2025. augusztus 1-je óta az internetre csatlakozni képes rádióberendezésekre a rádióberendezés-irányelv (RED) további követelményei vonatkoznak: többek között a hálózat védelme, a személyes adatok védelme és a csalás elleni védelem. Harmonizált szabványként az EN 18031 szabványsorozat szolgál.
A kiberrezilienciáról szóló (EU) 2024/2847 rendelet (Cyber Resilience Act, CRA) tovább megy: a digitális elemeket tartalmazó termékekre vonatkozik — az okos hardvertől a szoftverig. 2026 szeptembere óta a gyártóknak be kell jelenteniük az aktívan kihasznált sérülékenységeket és a súlyos biztonsági incidenseket; 2027 decemberétől a teljes követelményrendszer alkalmazandó.
Ide tartoznak a biztonságos alapbeállítások, a meghatározott támogatási időszakon át nyújtott biztonsági frissítések és a szoftverkomponensek dokumentálása. IoT-termékek esetében érdemes ezeket a követelményeket már most beépíteni a fejlesztésbe.
Általános tájékoztatás, garancia nélkül — nem helyettesíti az egyedi eset jogi vizsgálatát.