Il s'agit d'un texte contraignant préalable à la loi sur la cyber-résilience (CRA), qui vise à garantir la sécurité des produits numériques tout au long de la chaîne d'approvisionnement et à protéger les consommateurs contre les failles de sécurité des produits numériques, notamment des objets connectés. Ce texte délégué récent renforce le cadre de cybersécurité applicable aux équipements radio, imposant à tous les appareils sans fil commercialisés dans l'UE de se conformer à ces normes actualisées.
Comprendre la norme EN 18031-1:2024 et ses implications en matière de conformité
La norme EN 18031-1:2024 sert de norme harmonisée pour démontrer la conformité aux articles 3.3 d), e) et f) du règlement. Ces articles sont désormais indispensables aux fabricants d'appareils sans fil souhaitant accéder au marché de l'UE
• Article 3.3(d) :
Les dispositifs de protection du réseau ne doivent pas dégrader les performances du réseau ni faire un usage abusif des ressources réseau.
• Article 3.3(e) :
Les dispositifs de protection de la vie privée doivent garantir la protection des données personnelles et le respect de la vie privée des utilisateurs, indépendamment de la connexion Internet.
• Article 3.3(f) : Les dispositifs de prévention de la fraude
doivent intégrer des mesures de protection contre les activités frauduleuses, notamment celles impliquant des transactions monétaires ou en monnaie virtuelle.
Pour se conformer à la norme EN 18031-1:2024, les fabricants doivent :
- Évaluer la portée du produit
Déterminez l’applicabilité des articles 3.3 (d), (e) et (f) à votre appareil.
- Mettre en œuvre les normes EN 18031
Intégrez les contrôles et protocoles de cybersécurité pertinents.
- Effectuer une analyse des écarts
Identifier et corriger les non-conformités dans les conceptions de produits existantes.
- Engager un organisme notifié
Requis pour les produits qui déclenchent des clauses restrictives en vertu du RÉSEAU.
- Préparer la documentation technique
Inclure les évaluations des risques, les dossiers techniques et les déclarations CE.
Conformité Panasonic
Le cadre réglementaire en matière de cybersécurité évolue rapidement. Panasonic Industry a pris les devants pour répondre aux nouvelles exigences en la matière et a informé ses clients, en juillet, de la conformité de sa gamme de produits concernés. Nombre de ses modules sans fil sont déjà conformes à la norme EN 18031-1:2024 sans nécessiter de modifications matérielles ou logicielles.
Les modules sans fil Panasonic sont fournis sans logiciel ni micrologiciel embarqué. Suite à une analyse des menaces et des risques (TARA), Panasonic confirme que l'article 3.3d s'applique uniquement à un certain nombre de modules, listés ci-dessous.
Panasonic confirme que les modules suivants sont conformes au RÉSEAU sans modification matérielle ni logicielle :
Série PAN9019 : ENWF9501C1KF, ENWF9501CMKF, ENWF9511C1KF, ENWF9511CMKF
Série PAN9028 : ENWF9408A1EF, ENWF9408A2EF
Série PAN9026 : ENWF9202A1EF
Pour tous les autres modules Panasonic, la loi susmentionnée (EN 18031) n'est pas applicable.
