EU:n radiolaitedirektiivin (RED) uusi asetus nostaa rimaa
IoT-laitteiden yleistyessä tietoturvasta on tullut yhä kriittisempi osa älylaitteiden suunnittelua ja käyttöönottoa. Euroopan unioni vastaa tähän tarpeeseen päivittämällä radiolaitedirektiiviään (Radio Equipment Directive, RED), joka asettaa uudet, entistä tiukemmat vaatimukset langattomasti toimiville laitteille – erityisesti niiden tietoturvan osalta.
Mitä radiolaitedirektiivi (RED) tarkoittaa?
Yritysten ja teollisuuden käyttämät IoT-laitteet tulevat pian tiukempien tietoturvavaatimusten piiriin. EU:n radiolaitedirektiivin uusi delegoitu asetus (kohdat 3.3 d/e/f) astuu voimaan 1.8.2025 ja velvoittaa suojaamaan langattomien laitteiden viestinnän, estämään luvattoman käytön sekä varmistamaan ohjelmistojen eheyden.
Tavoitteena on vahvistaa laitteiden kyberresilienssiä koko EU:n alueella – erityisesti silloin, kun laitteet ovat osa kriittistä infrastruktuuria tai yritysverkkoja.
IoT-turvallisuuden edelläkävijä
IoT-tuotteemme (Internet of Things) sisältävät laitteet, verkkoratkaisun, hallintanäkymän ja raportointimahdollisuuden. Hyödynnämme IoT-palveluissamme Sigfox 0G -teknologiaa, joka tarjoaa energiatehokkaan ja tietoturvallisen LPWAN-verkkoalustan. Laitteet eivät ole koskaan suoraan yhteydessä internetiin, eikä niihin voi muodostaa yhteyttä – niihin ei ole hyökkäyspintaa.
Laitteet lähettävät lyhyitä, salattuja viestejä radioverkon kautta tietyin väliajoin. Viestit eivät sisällä henkilötietoja tai tunnistetietoa, ja pääkäyttäjä voi hallita laitteen asetuksia turvallisesti verkon kautta.
Data hallinnassa – pilvessä tai paikallisesti
IoT-laitteiden dataa hallitaan joko asiakkaan omassa ympäristössä tai GDPR-vaatimukset täyttävässä pilvipalvelussa. Hallintapalvelu tuotetaan SaaS-muodossa. Kumppanimme Connected Innovations ylläpitää kansallista 0G-verkkoa Suomessa osana maailmanlaajuista Sigfox-verkkoa.
Integral tarjoaa valmiiksi RED-vaatimukset täyttäviä ratkaisuja, jotka toimivat sellaisenaan lähes koko EU:n alueella – ilman lisäkonfigurointia.
Yhteenveto
EU:n tiukentuvat RED-vaatimukset nostavat rimaa IoT-laitteiden tietoturvassa, mutta samalla luovat yhtenäiset pelisäännöt koko markkinalle. Integral on osoittanut, että vastuullinen ja teknisesti osaava toimija voi tarjota turvallisia IoT-ratkaisuja jo ennen määräaikojen umpeutumista – ilman kompromisseja käytettävyyden tai suorituskyvyn suhteen.
