Seit dem 1. August 2025 gelten für internetfähige Funkanlagen zusätzliche Anforderungen aus der Funkanlagenrichtlinie (RED): unter anderem Schutz des Netzwerks, Schutz personenbezogener Daten und Schutz vor Betrug. Als harmonisierte Normen dient die Reihe EN 18031.
Der Cyber Resilience Act (EU) 2024/2847 geht weiter: Er gilt für Produkte mit digitalen Elementen — von smarter Hardware bis zur Software. Seit September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden; ab Dezember 2027 gelten die vollständigen Anforderungen.
Dazu gehören sichere Voreinstellungen, Sicherheitsupdates über einen festgelegten Unterstützungszeitraum und eine Dokumentation der Software-Komponenten. Für IoT-Produkte lohnt es sich, diese Anforderungen schon jetzt in die Entwicklung einzuplanen.
Allgemeine Information ohne Gewähr — ersetzt keine rechtliche Beratung im Einzelfall.