Cybersecurity wird zur Pflicht: EU-Norm EN 18031 seit August 2025 bindend

Cybersecurity ist nicht länger nur ein Nice-to-have, sie ist für vernetzte Produkte in der EU rechtlich verpflichtend und zwar seit dem 1. August 2025. Die neue Normenreihe EN 18031, entwickelt im Rahmen der Funkanlagenrichtlinie Radio Equipment Directive (RED), macht strenge Anforderungen an die Sicherheit vernetzter Funk- und IoT-Geräte verbindlich.

Die EN 18031-Serie besteht aus drei harmonisierten Standards, die konkrete Cybersecurity-Anforderungen festlegen: EN 18031-1 für internetfähige Funkgeräte, EN 18031-2 für Geräte, die Daten verarbeiten (z. B. persönliche oder Standortdaten), EN 18031-3 für Geräte, die virtuelles Geld oder Geldwerte handhaben.

Ziel ist es, Netzwerke zu schützen, Daten und Privatsphäre zu wahren und Betrug zu verhindern, zentrale Aspekte, die in Artikeln der RED als Pflichtanforderungen stehen. Ohne diese Konformitätsnachweise können Hersteller kein CE-Kennzeichen mehr erlangen. Das bedeutet nicht nur rechtliche Risiken, sondern im schlimmsten Fall Absatzstopp, Rückrufe oder Sanktionen auf dem EU-Markt.

Dabei sind viele Produzenten kleiner oder mittelgroßer Systeme, von Smart-Home-Gateways bis zu vernetzten Industrie-Sensoren, nach wie vor überrascht, wie umfassend die Anforderungen sind. Die Norm fordert einen Secure-by-Design-Ansatz, Risikoanalysen, Zugriffskontrollen und Schutzmechanismen über den gesamten Lebenszyklus des Produkts.

Für viele Unternehmen bedeutet das: frühzeitig handeln. Neben der Umsetzung der Norm ist es wichtig, den Nachweis gegenüber Marktüberwachungsbehörden zu erbringen und bei Bedarf eine Baumusterprüfung durch eine benannte Stelle durchzuführen.

Genau hier setzt der kostenlose Cyber-Compliance-Check von emtrion an: Praxisnah, normkonform und verständlich hilft er Herstellern, ihre Produkte auf Konformität mit EN 18031 und anderen relevanten Vorschriften zu prüfen, bevor es zu teuren Marktproblemen kommt. Denn Cybersicherheit ist heute kein Zusatz mehr, sondern ein zentraler Wettbewerbsfaktor im vernetzten Produktmarkt.

Mehr Informationen finden Sie auf unserer Website unter https://www.emtrion.de/leistungen/software-entwicklung/embedded-security/  oder telefonisch unter +49 (0)7244 626 94-0.