KNX Secure EU-Norm
Werfen wir einen Blick auf die Entwicklungen der EU im Bereich Cybersicherheit:
1. Funkanlagenrichtlinie Cyber Act:
Die Europäische Kommission hat die Durchsetzung der Funkanlagenrichtlinie (RED) auf den 1. August 2025 verschoben, um harmonisierte Standards fertigzustellen. Dieses überarbeitete Gesetz enthält drei neue Artikel und zielt darauf ab, die Cybersicherheit von drahtlosen Geräten in der EU zu verbessern.
Wichtige Punkte:
- Verschobene Durchsetzung: Die Durchsetzung der RED wurde auf den 1. August 2025 verschoben, um Standards fertigzustellen.
- Geltungsbereich: Gilt für internetfähige Geräte, d. h. Spielzeug, Kinderbetreuungsgeräte und Wearables usw.
- Neue Anforderungen:
- Netzwerkschutz
- Datenschutz
- Betrugsprävention
- Compliance-Optionen:
- Selbstbewertung
- Bewertung durch Dritte
- Vorbereitung: Hersteller sollten sich auf die Zertifizierung nach Standards wie ETSI EN 303 645 und IEC 62443-4-2 vorbereiten.
- Rahmen: Entwicklung von Standards für CE-Prüfungen.
Herstellern wird empfohlen, sich für weitere Einzelheiten an die zuständigen Behörden zu wenden.
2. Cyber Resilience Act:
Ziel: Sicherere Hard- und Software mit digitalen Komponenten gewährleisten.
Geltungsbereich: Der Cyber Resilience Act (CRA) zielt darauf ab, Verbraucher und Unternehmen zu schützen, die Produkte oder Software mit einer digitalen Komponente kaufen oder verwenden. Die Produkte reichen von Babyphones bis hin zu Smartwatches. KNX-Produkte verfügen über digitale Komponenten (wie integrierte Controller, Gateways oder Softwareschnittstellen). Diese spezifischen digitalen Elemente könnten möglicherweise in den Geltungsbereich des Gesetzes fallen. In solchen Fällen müssten die Hersteller die Einhaltung der im Gesetz festgelegten Cybersicherheitsanforderungen sicherstellen. KNXA untersucht derzeit den Umfang der Abdeckung.
Behandelte Probleme:
- Unzureichende Cybersicherheit in Produkten und unzureichende Sicherheitsupdates.
- Schwierigkeiten für Verbraucher und Unternehmen, cybersichere Produkte zu identifizieren.
Wichtige Bestimmungen:
- Harmonisierte Regeln für den Markteintritt digitaler Produkte und Software.
- Umfassende Cybersicherheitsanforderungen für den gesamten Produktlebenszyklus.
- Sorgfaltspflichten für Hersteller und Einzelhändler.
Umsetzung:
- Mit dem Internet verbundene Produkte werden zur Konformität mit dem CE-Zeichen versehen.
- Verbraucher und Unternehmen werden in der Lage sein, fundierte Entscheidungen zu treffen.
Regulierungskontext:
- Angekündigt in der EU-Cybersicherheitsstrategie 2020.
- Ergänzt das NIS2-Framework.
Geltungsbereich: Gilt für alle netzwerkverbundenen Produkte, ausgenommen einige Kategorien wie Open-Source-Software und bestimmte regulierte Branchen (Medizinprodukte, Luftfahrt, Autos).
Zeitplan:
- Voraussichtliches Inkrafttreten Anfang 2024.
- Hersteller müssen innerhalb von 36 Monaten nach Inkrafttreten nachkommen.
- Regelmäßige Überprüfungen durch die Kommission.
3. In Großbritannien sind zusätzliche Vorschriften zu beachten:
1.- NIS1- vs. NIS2-Richtlinie:
- NIS1: Gilt für Schlüsselindustrien und schreibt Verpflichtungen zur Cybersicherheit vor.
- NIS2: Klassifiziert wichtige Sektoren über den NACE-Code. KNX-Hersteller müssen nachkommen, um Schutz vor Angriffen zu gewährleisten.
2.- Britisches PSTI-Gesetz zur Cybersicherheit:
- Gültig ab Ende April 2024.
- Gilt für Verbraucherprodukte; einige KNX-Hersteller haben eine Ausnahme bestätigt.
- Konformität nachgewiesen über ETSI-EN303645.
Fazit: Dank der großen Anstrengungen von KNX in den vergangenen Jahren ist KNX viel besser auf diese Herausforderungen vorbereitet als andere Protokolle, die nicht so viel Wert auf sichere Übertragung gelegt haben.
KNX Secure entspricht diesen neuen Standards und wir KNX-Leute müssen uns keine Sorgen machen. Aber dies wird sicherlich die Dynamik der KNX Secure-Geräte auf dem Markt verändern. Wenn Sie sich also noch nicht darauf vorbereitet haben, sichere Geräte zu installieren, beginnen Sie damit und warten Sie nicht zu lange …