Latest Articles

Ein Wi-Fi-Smart-Plug gilt als einfaches Gerät, durchläuft unter DIN EN 18031-1 aber fast alle Mechanismen. Wir bewerten ein Referenzgerät Schritt für Schritt: Scoping, Asset- und Schnittstellenaufnahme, Entscheidungsbäume je Mechanismus und die fünf Stellen, an denen Einstiegsgeräte in der Praxis am häufigsten scheitern.

Eine benannte Stelle (Notified Body) ist für die Cybersicherheitsanforderungen der RED DA nicht die Regel, sondern die Ausnahme. Wir erklären, wann Artikel 17 der Funkanlagenrichtlinie Modul A zulässt, welche drei Auslöser eine benannte Stelle zwingend machen und warum die Einschränkungen der Konformitätsvermutung zu DIN EN 18031 eine Designentscheidung sind.

Die Scoping-Entscheidung verläuft über vier Ebenen: Funkanlagen-Eigenschaft, Aktivierung der Buchstaben (d), (e) und (f) durch die Delegierte Verordnung (EU) 2022/30, Zuordnung zum Normteil und Entscheidungsbaum je Element. Wir führen den Weg als durchgehende Prüfkette und zeigen, was auf jeder Stufe zu dokumentieren ist.

UART ist in DIN EN 18031-1 kein eigener Begriff. Ob ein serieller Zugang als Netzwerkschnittstelle, Maschinenschnittstelle oder Benutzerschnittstelle zu führen ist, entscheidet die Funktion. Wir zeigen die Prüffragen, die vier typischen Konstellationen und welche Anforderungen unabhängig von der Einordnung greifen.

DIN EN 18031-1 knüpft die Authentifizierung nicht an die Schnittstelle, sondern an den einzelnen verwalteten Zugriff. Wir erklären, wie AUM-1-1 auf ACM-1 aufsetzt, welche zwei Ausnahmen AUM-1-1 für Netzwerkschnittstellen vorsieht und warum eine Ausnahme immer eine Begründungspflicht auslöst.

Die Netzwerkschnittstelle ist in DIN EN 18031-1 kein Synonym für Funkmodul, sondern ein hierarchisch definierter Begriff mit klarer Abgrenzung zu Maschinen- und Benutzerschnittstellen. Wir erklären die Definition, das Schichtenmodell und warum die Schnittstellenliste den Umfang von ACM, AUM, SCM und GEC bestimmt.

Bluetooth allein entscheidet nicht über den RED-DA-Scope, führt Produkte in der Praxis aber auf zwei unabhängigen Wegen hinein: über den indirekten Internetpfad und über die Kategorien Wearable, Spielzeug und Kinderbetreuung. Wir zeigen, wie Sie als Hersteller Ihr Bluetooth-Produkt belastbar einordnen.

Das CE-Zeichen belegt keine RED-DA-Konformität, es folgt aus ihr. Wir erklären, warum ein bestehendes CE-Zeichen die Cybersicherheitsanforderungen aus Artikel 3.3 der RED nicht automatisch abdeckt, was die EU-Konformitätserklärung tatsächlich aussagt und woran Sie erkennen, ob Ihr Nachweis trägt.

Die Asset-Identifikation ist der erste operative Schritt jeder DIN-EN-18031-Bewertung. Wir zeigen Ihnen Schritt für Schritt, wie Sie Security-Assets und Netzwerk-Assets systematisch finden, Entitäten und Schnittstellen zuordnen und die resultierende Liste prüffähig dokumentieren.