Dal 1° agosto 2025 le apparecchiature radio connesse a internet devono soddisfare requisiti aggiuntivi della direttiva Apparecchiature Radio (RED): tra gli altri, protezione della rete, protezione dei dati personali e protezione dalle frodi. Come norme armonizzate si applica la serie EN 18031.
Il regolamento sulla ciberresilienza (Cyber Resilience Act, CRA), regolamento (UE) 2024/2847, va oltre: si applica ai prodotti con elementi digitali, dall'hardware smart al software. Da settembre 2026 i fabbricanti devono segnalare le vulnerabilità attivamente sfruttate e gli incidenti di sicurezza gravi; da dicembre 2027 si applicano tutti i requisiti.
Tra questi rientrano impostazioni predefinite sicure, aggiornamenti di sicurezza per un periodo di assistenza definito e la documentazione dei componenti software. Per i prodotti IoT conviene integrare fin da ora questi requisiti nello sviluppo.
Informazioni generali senza garanzia: non sostituiscono una consulenza legale sul singolo caso.