Sinds 1 augustus 2025 gelden voor radioapparatuur met internetverbinding aanvullende eisen uit de Radioapparatuurrichtlijn (RED): onder meer bescherming van het netwerk, bescherming van persoonsgegevens en bescherming tegen fraude. De reeks EN 18031 dient als geharmoniseerde normen.
De Cyberweerbaarheidsverordening (Cyber Resilience Act, CRA), Verordening (EU) 2024/2847, gaat verder: zij geldt voor producten met digitale elementen — van slimme hardware tot software. Sinds september 2026 moeten fabrikanten actief uitgebuite kwetsbaarheden en ernstige beveiligingsincidenten melden; vanaf december 2027 gelden de volledige eisen.
Daartoe behoren veilige standaardinstellingen, beveiligingsupdates gedurende een vastgestelde ondersteuningsperiode en documentatie van de softwarecomponenten. Voor IoT-producten loont het om deze eisen nu al in de ontwikkeling in te plannen.
Algemene informatie zonder garantie — vervangt geen juridisch advies in het individuele geval.