Samohodnotenie podľa modulu A RED znamená, že výrobca zodpovedá za zhodu a podloží ju dôkazmi. Neznamená neformálny bezpečnostný checklist ani možnosť použiť tento postup pre každé pripojené zariadenie.
Overte pôsobnosť a prípustný postup
Delegované nariadenie 2022/30 aktivuje kybernetické požiadavky RED pre určené kategórie rádiových zariadení od 1. augusta 2025. Priraďte výrobok k článku 3 ods. 3 písm. d), e) a/alebo f) a vyberte príslušné EN 18031-1, -2 a/alebo -3. Nerádiový produkt nespadá pod RED iba preto, že obsahuje softvér.
Podľa článku 17 RED závisí vnútorná kontrola výroby pre článok 3 ods. 2 a 3 od príslušného použitia harmonizovaných noriem. Inak treba určenú EÚ skúšku typu so zhodou s typom alebo úplné zabezpečenie kvality. Overte postup pred podpisom vyhlásenia.
Prečítajte obmedzenia Úradného vestníka
Citácie 2025/138 obsahujú obmedzenia. Ak používateľ podľa uvedených článkov môže nenastaviť a nepoužívať žiadne heslo, príslušný predpoklad zhody sa neuplatní. Ďalšie oznámenia sa týkajú prístupu rodiča/opatrovníka a určitých posúdení peňažnej hodnoty. Časti „rationale“ a „guidance“ samy neudeľujú predpoklad zhody.
Nejde o univerzálny zákaz každej bezheslovej autentifikácie. Ide o obmedzenie možnosti oprieť predpoklad zhody o citovanú normu v danej situácii. Posúďte konkrétny návrh, prípustný postup a aktuálne citácie Úradného vestníka.
Matica dôkazov
Použite celú príslušnú normu vrátane rozhodnutí o použiteľnosti a kritérií posúdenia. Nasledujúce inžinierske témy pomáhajú naplánovať dôkazy, ale nenahrádzajú všetky normatívne články. Evidujte verziu produktu, aktíva, rozhrania, dôvody, postup testu, výsledky a otvorené problémy.
Autentifikácia
Zdokumentujte metódy, provisioning prihlasovacích údajov, prvé použitie, obnovu a reset. Overte ochranu proti neoprávnenému prístupu podľa príslušných kritérií aj vplyv autentifikácie na zvolený predpoklad zhody.
Bezpečné aktualizácie
Popíšte overenie autentickosti a integrity. Testujte zmenené balíky, prerušenie inštalácie a obnovu. Vysvetlite uloženie overovacieho kľúča a oprávnené zmeny kľúčov. Názov algoritmu nedokazuje implementáciu.
Bezpečné uloženie
Určte uložené prihlasovacie údaje, kľúče a citlivé dáta aj prístupové cesty. Podložte ochranu pred relevantnými hrozbami. Secure element alebo TrustZone môže pomôcť, no nejde o plošne povinnú súčiastku.
Riadenie prístupu
Zmapujte debug, lokálne, sieťové a servisné rozhrania. Otestujte oprávnenia a roly vrátane výroby a resetu. Sériová konfigurácia musí zodpovedať zdokumentovaným opatreniam.
Bezpečná komunikácia
Určte autentifikáciu protistrany, príslušnú ochranu dôvernosti a integrity a validáciu prihlasovacích údajov. Testujte neplatné certifikáty, expirované údaje a chybové stavy. „Používame TLS“ nie je protokol o teste.
Odolnosť
Otestujte relevantné vyčerpanie sieťových a výpočtových zdrojov aj bezpečnú obnovu. Zdokumentujte zvolené limity a prácu so zdrojmi; odolnosť merajte namiesto tvrdenia o úplnej imunite.
Dokončenie posúdenia
Uzavrite nedostatky, prepojte kybernetické dôkazy s RF, EMC a bezpečnosťou a podľa skutočného pokrytia vyberte postup. Udržiavajte dokumentáciu a vyhlásenie s príslušnými predpismi a normami. Riadením zmien kontrolujte hardvér aj softvér.
Podklady EN 18031 môžu pomôcť analýze CRA, ale RED a CRA sú samostatné povinnosti. CE plán · CRA checklist · Prebrať plán posúdenia
Často kladené otázky
Môže každé pripojené zariadenie použiť modul A RED?
Nie. RED sa týka rádiových zariadení a vnútorná kontrola pre článok 3 ods. 2 a 3 závisí od príslušného použitia harmonizovaných noriem. Inak platí určený postup tretej strany.
Je samotná EN 18031 povinná?
Použitie harmonizovanej normy je dobrovoľná cesta. Základné požiadavky RED sú povinné; alternatívna cesta potrebuje dostatočné dôkazy a prípustný postup posúdenia.
Dokazuje šesť bezpečnostných tém zhodu s EN 18031?
Nie. Sú to inžinierske podnety. Posúďte celú príslušnú normu, použiteľnosť, kritériá a obmedzenia Úradného vestníka.
Zakazuje oznámenie o hesle všetky bezheslové produkty?
Obmedzuje predpoklad zhody podľa citovanej normy v uvedenej situácii. Posúďte návrh a právny postup; nejde o všeobecný zákaz všetkých bezheslových metód.
Primárne zdroje
Technické a regulačné zdroje overené 1. októbra 2026.