RED DA & CRA – Vorbereitet?

RED DA & CRA – Vorbereitet? Am 01. August 2025 wird der RED DA  (Radio Equipment Directive Delegated Act) verpflichtend und alle im IoT verbundenen Geräte müssen die EN18031 erfüllen – mit wenigen Ausnahmen. Der RED DA leitet damit die Übergangsphase ein bis der Cyber Resiliance Act (CRA) Ende 2027 in der EU in Kraft tritt.

Sicher laufen die entsprechenden Vorbereitungen bei Ihnen im Hause bereits zu diesem Thema, daher geben wir hier einen kurzen Überblick, wie wir Sie als Ineltek gemeinsam mit unseren Partnern auf dieser Zielgeraden unterstützen können.

Ausgangspunkt & Unterstützung in der Umsetzung von RED DA und CRA

In den letzten Jahren ist es zunehmend zu Angriffen auf die vernetzte Infrastruktur weltweit gekommen. Ein besonderes Ziel im überproportionalen Maße sind hierbei IoT Geräte geworden. Diese Geräte – meist mit effizienter statt high-end Rechentechnik ausgestattet – bedürfen daher einer besonderen Aufmerksamkeit. Die IoT Geräte bieten hierbei als Endpunkt „on the Edge“ oft einen direkten Angriffsvektor für Hacker. Um allerdings den eigentlichen Mehrwert verbunden im IoT zu bieten, müssen diese Geräte mit einer Infrastruktur verbunden sein und Serverdienste nutzen können. Oft wird diese Verbindung über eine App auf einem handelsüblichen Smartphone als Gateway realisiert.

Aus dieser Situation heraus sind in der RED in den Artikeln 3.3. d, e, f Anforderungen definiert worden, um künftig prominente, globale Ereignisse wie z.B. das Mirai Bot Net (2016) zu verhindern. In diesen neuen Artikeln, die ab dem 01. August 2025 in den Produkten berücksichtigt und überprüft werden müssen, geht es im Wesentlichen um

Machen Sie Ihre Produkte fit gemäß EN18031

Der in der Norm definierte Prozess beschreibt sehr viele Details, auf die wir hier nicht im Einzelnen eingehen möchten. Letztendlich geht es darum, die möglichen Risiken für das Gerät in der IoT Anwendung zu ermitteln (z.B. durch Penetration-Tests) und darauf aufbauend Abwehrmaßnahmen in Hard- und Software zu entwickeln und implementieren. Ist dies abgeschlossen, ist eine detailierte Dokumentation zu erstellen, anhand derer eine Zertifizierung durchgeführt werden kann.

Unser Partner CyberWhiz hat dies kürzlich in einem Webinar detailliert beschrieben. Das Webinar vermittelt eine Vorstellung davon, wie Ihnen die Lösungen von CyberWhiz helfen, diesen Prozess optimal, effizient und termingerecht abzuschließen.

RED DA & CRA – Vorbereitet? Sprechen Sie mit uns über Möglichkeiten in Hard- & Software sowie Entwicklungsunterstützung für die erfolgreiche Zertifizierung Ihrer Produkte gemäß EN18031 bis zum 01. August 2025! Sprechen Sie uns direkt an oder senden Sie uns hier Anfrage hier