Dispositivi senza fili: nuove misure della Commissione per aumentarne la cibersicurezza

Commission delegated regulation (EU) …/... of 29.10.2021 supplementing Directive 2014/53/EU of the European Parliament and of the Council with regard to the application of the essential requirements referred to in Article 3(3), points (d), (e) and (f), of that Directive

Telefoni cellulari, smartwatch, fitness tracker e giocattoli senza fili, che comunicano via internet, sono sempre più presenti nella nostra vita quotidiana, e con essi crescono le minacce informatiche.

Per affrontare questo problema e garantire la sicurezza di tutti i dispositivi senza fili venduti sul mercato UE la Commissione ha pubblicato un regolamento di esecuzione della direttiva sulle apparecchiature radio, che stabilisce nuove prescrizioni in materia di cibersicurezza, di cui i fabbricanti dovranno tenere conto nella progettazione e nella produzione dei prodotti interessati, per tutelare la vita privata e i dati personali dei cittadini, evitare i rischi di frode monetaria e garantire una maggiore resilienza delle nostre reti di comunicazione.

Le nuove misure contribuiranno a:

• aumentare la resilienza della rete: dispositivi e prodotti senza fili dovranno incorporare caratteristiche che permettano di evitare danni alle reti di comunicazione e impediscano che siano utilizzate per alterare la funzionalità di siti web o di altri servizi;

• proteggere meglio la privacy dei consumatori: dispositivi e prodotti senza fili dovranno garantire la protezione dei dati personali e la tutela dei diritti dei minori (ad esempio, i fabbricanti dovranno predisporre nuove misure per impedire l'accesso o la trasmissione non autorizzati di dati personali);

• ridurre il rischio di frode monetaria:  dispositivi e prodotti senza fili dovranno possedere caratteristiche atte a ridurre al minimo il rischio di frode nei pagamenti elettronici (ad esempio attraverso un migliore controllo dell'autenticazione dell'utente, al fine di evitare pagamenti fraudolenti).

L'atto delegato sarà integrato da una legge sulla ciberresilienza, annunciata dalla presidente von der Leyen nel recente discorso sullo stato dell'Unione, che si applicherà ad un maggior numero di prodotti, tenendo conto del loro intero ciclo di vita.

Sia la proposta di regolamento sia la futura legge sulla ciberresilienza rientrano fra le azioni annunciate nella strategia dell'Unione europea per la cibersicurezza del dicembre 2020.

Se il il Consiglio e il Parlamento non solleveranno obiezioni il regolamento delegato entrerà in vigore fra 2 mesi e da quel momento i fabbricanti disporranno di un periodo transitorio di 30 mesi per iniziare a conformarsi alle nuove prescrizioni.

La Commissione aiuterà i fabbricanti a conformarsi alle nuove prescrizioni chiedendo alle organizzazioni europee di normazione di elaborare norme in materia. In alternativa, i fabbricanti potranno dimostrare la conformità dei loro prodotti sulla base di una valutazione effettuata dagli organismi notificati preposti.

Per maggiori informazioni

Domande e risposte sull'atto delegato (EN)

Atto delegato relativo alla direttiva sulle apparecchiature radio (EN)

Relazione sulla valutazione d'impatto (EN)