1 Ağustos 2025'ten bu yana internete bağlanabilen telsiz ekipmanları için Telsiz Ekipmanları Direktifi'nden (RED) kaynaklanan ek gereklilikler geçerlidir: diğerlerinin yanı sıra ağın korunması, kişisel verilerin korunması ve dolandırıcılığa karşı koruma. Uyumlaştırılmış standartlar olarak EN 18031 serisi kullanılır.
(AB) 2024/2847 sayılı Siber Dayanıklılık Yasası (Cyber Resilience Act, CRA) daha da ileri gider: akıllı donanımdan yazılıma kadar dijital unsurlar içeren ürünler için geçerlidir. Eylül 2026'dan bu yana üreticiler aktif olarak istismar edilen güvenlik açıklarını ve ciddi güvenlik olaylarını bildirmek zorundadır; Aralık 2027'den itibaren gerekliliklerin tamamı uygulanacaktır.
Bunlar arasında güvenli varsayılan ayarlar, belirlenmiş bir destek süresi boyunca güvenlik güncellemeleri ve yazılım bileşenlerinin dokümantasyonu yer alır. IoT ürünlerinde bu gereklilikleri şimdiden geliştirme sürecine dahil etmek avantaj sağlar.
Garanti içermeyen genel bilgilendirme — somut durumda hukuki danışmanlığın yerini tutmaz.