EN 18031 – Prüfung der Cybersicherheit von Funkanlagen

EN 18031 wurde Ende Januar 2025 harmonisiert, wodurch sie nun als offizieller Standard zur Einhaltung der Funkanlagenrichtlinie (RED) anerkannt ist. Dieser Artikel bietet einen Überblick über den Geltungsbereich der Norm, relevante Artikel sowie technische Dokumentationsanforderungen und die Bewertungskriterien.

Geltungsbereich der EN 18031-x

Die EN 18031-x Normenreihe wurde entwickelt, um Anforderungen an die Cybersicherheit von Funkanlagen zu definieren, die unter die Funkanlagenrichtlinie (Radio Equipment Directive, RED) fallen. Die Norm spezifiziert Maßnahmen zur Minimierung von Sicherheitsrisiken und zur Gewährleistung der Integrität, Verfügbarkeit und Vertraulichkeit von Daten. Ziel ist es, die Sicherheit von Geräten im gesamten Lebenszyklus sicherzustellen und den Schutz von Netzwerken, Daten und Privatsphäre zu erhöhen.

Die EN 18031-x ergänzt die RED, insbesondere im Hinblick auf die Artikel 3.3 (d), (e) und (f), die sich mit der Netzwerkintegrität, dem Datenschutz sowie dem Schutz vor Betrug befassen.

Überblick über die relevanten Artikel 3.3 (d), (e), (f)

Die Funkanlagenrichtlinie (RED) definiert spezifische Anforderungen für Cybersicherheit, die durch die EN 18031-x weiter konkretisiert werden:

• Artikel 3.3 (d): Die Norm stellt sicher, dass Funkanlagen keine Störungen im Netzwerk verursachen oder dessen Funktionsweise beeinträchtigen. Dies umfasst Maßnahmen zur Vermeidung von Missbrauch von Netzwerkressourcen.
• Artikel 3.3 (e): Hier geht es um den Schutz personenbezogener Daten und die Wahrung der Privatsphäre der Nutzer. Die Geräte müssen geeignete Maßnahmen zur Datenverschlüsselung und Zugriffskontrolle implementieren.
• Artikel 3.3 (f): Der Schutz vor Betrug umfasst Mechanismen zur Absicherung der Kommunikation und Authentifizierung innerhalb der Funkanlage, um Manipulationen und unerlaubte Zugriffe zu verhindern.

Technische Dokumentation gemäß EN 18031-x

Um die Konformität mit der EN 18031-x nachzuweisen, müssen Hersteller eine umfassende technische Dokumentation bereitstellen. Diese umfasst:

• Funktionale Beschreibung: Klare Definition der beabsichtigten Funktionalität des Gerätes.
• Technische Spezifikationen: Detailangaben zu Hardware- und Softwarekomponenten.
• Best Practices: Nachweis der implementierten Sicherheitsmaßnahmen und Referenzen auf bewährte Verfahren.
• Schnittstelleninformationen: Eine vollständige Liste externer Schnittstellen des Geräts.
• Risikobewertung: Identifikation potenzieller Sicherheitsrisiken und Maßnahmen zur Minderung dieser Risiken.

Diese Dokumentation ist essenziell für die Bewertung und Zertifizierung von Funkanlagen gemäß den neuen Sicherheitsstandards.

Bewertungskriterien der EN 18031-x

Die EN 18031-x definiert drei wesentliche Bewertungskriterien, um die Sicherheit von Funkanlagen sicherzustellen:

• Konzeptionelle Bewertung: Hierbei wird geprüft, ob das Sicherheitskonzept des Gerätes von Beginn an (Security by Design) implementiert wurde. Dies umfasst die Dokumentation und Umsetzung grundlegender Sicherheitsprinzipien und -maßnahmen.
• Bewertung der funktionalen Vollständigkeit: Diese Bewertung stellt sicher, dass alle im Sicherheitskonzept vorgesehenen Schutzmaßnahmen auch tatsächlich umgesetzt wurden. Es wird geprüft, ob die Sicherheitsmechanismen vollständig und funktionsfähig sind.
• Bewertung des ausreichenden Schutzes: Neben der Vollständigkeit wird geprüft, ob die implementierten Sicherheitsmaßnahmen auch wirksam sind. Dies beinhaltet Tests zur Widerstandsfähigkeit gegen Angriffe und Bedrohungsszenarien.

Fazit

Die EN 18031-x stellt einen bedeutenden Fortschritt für die Cybersicherheit von Funkanlagen dar. Durch klar definierte Anforderungen an die technische Dokumentation und Bewertungsmechanismen wird ein höheres Schutzniveau erreicht. Hersteller müssen sich frühzeitig mit diesen Anforderungen auseinandersetzen, um die Konformität sicherzustellen und ihre Produkte nachhaltig abzusichern.

Ab dem 1. August 2025 müssen alle betroffenen Geräte die Vorgaben der EN 18031-x erfüllen, um weiterhin im europäischen Markt vertrieben werden zu können. Die rechtzeitige Implementierung der neuen Sicherheitsstandards ist daher essenziell.

Weitere Ressourcen und Dienstleistungen

Für weiterführende Informationen zu den Anforderungen der EN 18031-x und Cybersecurity im Allgemeinen bieten wir Webinare an, die als Aufzeichnung in unserem Knowledge Center abrufbar sind. Diese Webinare helfen Ihnen, die neuesten Entwicklungen im Bereich Cybersicherheit zu verstehen und ihre Produkte optimal vorzubereiten.

Darüber hinaus unterstützen wir Sie mit umfassenden Dienstleistungen im Bereich Cybersecurity. Unser Portfolio umfasst Sicherheitsprüfungen, Konformitätsbewertungen und Zertifizierungen nach internationalen Standards. Mehr zu unseren Dienstleistungen finden Sie auf unserer Webseite: cetecom advanced Cybersecurity.