EN 18031-1, What Manufacturers Need to Review for Internet-Conconnected Radio Equippment
EN 18031-1 es parte de la familia estándar EN 18031 que se centra en equipos de radio conectados a Internet. Para los fabricantes, está estrechamente vinculado a artículo RED 3(3)(d), que se ocupa de proteger las redes y los recursos de la red contra el daño o mal uso causado por equipos de radio conectados.
Este blog se centra en lo que eso significa en la práctica, lo que los equipos normalmente necesitan evaluar, y lo que debe ser documentado antes del lanzamiento.
Comience su evaluación gratuita EN 18031
What is EN 18031-1?
EN 18031-1:2024 está titulado Requisitos de seguridad comunes para equipos de radio, Parte 1: Equipo de radio conectado a Internet. Abarca requisitos de seguridad comunes para equipos de radio capaces de comunicarse a través de Internet, ya sea directamente o a través de otros equipos.
Para muchos fabricantes, esto hace de EN 18031-1 el punto de partida al revisar si un producto conectado entra dentro de los requisitos de ciberseguridad RED.
Cómo EN 18031-1 se conecta al Artículo 3(3)(d)
La letra d) del artículo 3 se aplica a los equipos de radio conectados a Internet y exige que los equipos no dañen la red o su funcionamiento, y no debe abusar de los recursos de la red de una manera que provoque una degradación inaceptable del servicio.
Para obtener más información sobre cómo los requisitos de ciberseguridad RED afectan a los fabricantes de dispositivos conectados más ampliamente, consulte los requisitos de ciberseguridad RED.
En términos prácticos, EN 18031-1 es importante cuando los equipos necesitan demostrar que las funciones conexas del producto están diseñadas y gestionadas de una manera que reduzca esos riesgos.
Qué deberían revisar los fabricantes en realidad
Una revisión útil EN 18031-1 normalmente comienza con el comportamiento conectado del producto. Los equipos deben buscar:
cómo se conecta el producto a Internet
si depende de otro dispositivo o servicio de conectividad
qué funciones remotas están expuestas
cómo se entregan las actualizaciones
cómo se manejan cuentas, autenticación y permisos
si el comportamiento insecto puede afectar los recursos de la red o la disponibilidad del servicio
Aquí es donde los equipos a menudo se dan cuenta de que la revisión no puede detenerse en el límite de hardware. Para muchos productos conectados, el ámbito de aplicación relevante incluye el dispositivo, la aplicación, el backend y la ruta de actualización.
Lo que EN 18031-1 suele significar para el archivo técnico
Los fabricantes generalmente necesitan algo más que una declaración de que el producto está conectado y seguro. Necesitan documentación que vincule las funciones conectadas a Internet del producto a los requerimientos y controles que los dirigen. La documentación típica puede incluir:
alcance del producto y arquitectura conectada
límite del sistema entre dispositivos, aplicaciones y backend cuando sea relevante
identificación de funciones conectadas en el ámbito
identificación de todos los activos de seguridad y red
requerimiento de mapeo para los controles relevantes
acceso-control y documentación de autenticación
actualizar y cambiar la documentación de gestión
justificaciones y referencias a la evidencia
materiales técnicos ligados al requerimiento RED aplicable
La evidencia exacta establecida depende del producto, pero la clave es que los equipos pueden explicar lo que está en el ámbito de aplicación, lo que se ha revisado y cómo se abordan las áreas de riesgo pertinentes.
Donde normalmente los equipos se quedan atascados
El desafío con EN 18031-1 rara vez es el título de la norma. El reto es convertirlo en un proceso interno factible. Los equipos a menudo se quedan atascados cuando:
el dispositivo es revisado sin el ecosistema conectado a su alrededor
el ámbito del producto está definido demasiado estrecho
las rutas de actualización son tratadas como separadas de la revisión de cumplimiento
la documentación de la arquitectura existe, pero no está ligada al mapeo requerido
Los dueños de seguridad, ingeniería, no están alineados con quién documenta qué
Los fabricantes ya familiarizados con encontrarán algunos solapamientos en los temas de seguridad, pero EN 18031-1 tiene un papel regulador diferente y debe ser revisado en ese contexto. Esto normalmente conduce a una preparación más lenta de las pruebas y a una mayor incertidumbre más adelante en el proceso.
Qué buena revisión EN 18031-1 debería producir
Una fuerte revisión debería dejar al equipo con:
una declaración clara de que EN 18031-1 es relevante
un ámbito definido en todo el sistema conectado
una vista de qué funciones necesitan una revisión más profunda
requerimientos asignados vinculados a la arquitectura del producto
un punto de partida estructurado para documentación técnica
un traspaso más claro en la preparación de pruebas y el siguiente trabajo de cumplimiento
Cómo ayuda Cyberexperto
Cyberexpert ayuda a los equipos a convertir EN 18031-1 en un flujo de trabajo de preparación más estructurado. Con Cyberexpert, los equipos pueden:
evaluar si EN 18031-1 es relevante para el producto
definir alcance a través de componentes conectados
revisar estructura a través de dispositivos, aplicaciones y backend
crear un mapa de requisitos específicos del producto
crear una lista de verificación de pruebas más clara para el trabajo de documentación
Inicie su evaluación gratuita EN 18031
Related Articles
