DEKRA Product Testing

Een hoger niveau van cybersecurity in uw apparaten waarborgen?

DEKRA Product Testing

Een hoger niveau van cybersecurity in uw apparaten waarborgen?

DEKRA Product Testing

Een hoger niveau van cybersecurity in uw apparaten waarborgen?

DEKRA Product Testing

Een hoger niveau van cybersecurity in uw apparaten waarborgen?

Homepagina BedrijvenDienstenDigital & Product SolutionsDraadloze technologieRED Directive

Testen volgens RED richtlijn

Compliance met de Radio Equipment Directive (RED)

Wilt u een product op de Europese markt brengen met een draadloze radioverbinding? Dan moet deze sinds augustus 2025 voldoen aan de Delegated Act van de richtlijn radioapparatuur (RED richtlijn). Dat bepaalde de Europese Commissie. In de RED richtlijn staan verschillende eisen voor cybersecurity waaraan fabrikanten, importeurs en distributeurs moeten voldoen wanneer zij deze producten verhandelen in de Europese Unie (EU). DEKRA helpt graag uw producten te laten voldoen aan deze regelgeving. Lees hier meer over de huidige wetgeving en hoe onze diensten u helpen naar compliance.

Wat is de RED richtlijn?

De RED-richtlijn staat voor Radio Equipment Directive. Het is een Europese richtlijn die eisen stelt aan radioapparatuur die op de Europese markt wordt gebracht. De RED-richtlijn geldt bijvoorbeeld voor producten met wifi, Bluetooth, NFC of andere draadloze communicatietechnologie. De richtlijn stelt onder andere eisen aan veiligheid, elektromagnetische compatibiliteit (EMC) en efficiënt gebruik van het radiospectrum.

Wat is het doel van de RED richtlijn?

De RED-richtlijn heeft als doel om apparaten in de EU beter te beveiligen tegen cyberrisico’s. Ook moet de richtlijn het vertrouwen van consumenten in deze apparaten vergroten. Hierdoor wordt Europa beter beschermd tegen cyberaanvallen. De nieuwe verplichtingen zijn gericht op:

het verbeteren van de veerkracht van het netwerk (artikel 3, lid 3, onder d);
verbetering van de bescherming van persoonsgegevens en privacy van gebruikers (artikel 3, lid 3, onder e);
het reduceren van geldfraude (artikel 3, lid 3, onder f).

Deze nieuwe cybersecurity eisen gelden voor alle producten met een radioverbinding, zoals 4G, 5G, Bluetooth, Zigbee en wifi. Hieronder vallen verschillende producten, waaronder mobiele telefoons, tablets, smart watches, smart tv's, verbonden straatverlichting, draadloze sensoren, laadpalen, verbonden auto's, drones, automaten en nog veel meer.

Voor de cybersecurity-eisen onder de RED zijn de normen EN 18031-1, EN 18031-2 en EN 18031-3 ontwikkeld. Iedere norm sluit aan op een specifieke eis uit artikel 3(3) van de RED:

EN 18031-1: bescherming van netwerken (artikel 3(3)(d));
EN 18031-2: bescherming van persoonsgegevens en privacy (artikel 3(3)(e));
EN 18031-3: bescherming tegen geldfraude (artikel 3(3)(f)).

RED richtlijn verplicht

Het Europese comité CEN-CENELEC heeft geharmoniseerde standaarden gecreëerd op basis van de vereisten van de RED richtlijn voor de EU. Hiermee kunt u aantonen dat uw producten voldoen aan de verplicthingen voor het testen van draadloze producten volgens de RED-richtlijn, die nu verplicht is.

De EN 18031-normen zijn in januari 2025 geharmoniseerd, met een aantal beperkingen. Hierdoor kunnen fabrikanten in bepaalde gevallen via zelfbeoordeling aantonen dat hun product aan de RED-eisen voldoet en een EU-conformiteitsverklaring opstellen.

Valt een product onder een van de beperkingen van de geharmoniseerde normen? Dan kan betrokkenheid van een Notified Body noodzakelijk zijn om de conformiteit aan te tonen.

Cybercrime whitepaper

Om Europa écht cyberweerbaarder te maken, moeten zowel eindgebruikers in de publieke sector als in de privésector hun steentje bijdragen. Dus als uw organisatie producten met online connectiviteit aanschaft en gebruikt, lees dan onze whiteapaper om meer te weten te komen over uw rol in het bestrijden van cybercriminaliteit.

RED test door DEKRA

Bij DEKRA testen we uw apparaat volgens de technische vereisten in bestaande cybersecuritynormen. Deze vormen de basis voor de geharmoniseerde normen voor de Radio Equipment Directive. Denk daarbij aan:

ETSI EN 303 645
IEC 62443-X-serie

Voldoet uw product aan de cybersecurity eisen? Dan ontvangt u voor deze naleving een testrapportage met bijbehorend certificaat. Bij de IEC 62443 is het mogelijk kom een IECEE-CB-certificaat te krijgen. Hiermee toont u het security level.

RED-DA-compliance via DEKRA: driestappenplan

Sinds 1 augustus 2025 is de Radio Equipment Directive Delegated Act (RED-DA) van de Europese Unie in werking. Deze wetgeving stelt strengere cybersecurity-eisen aan draadloze apparatuur. Fabrikanten moeten kunnen aantonen dat hun producten voldoen aan de nieuwe vereisten op basis van de EN 18031-normen.

Om u hierbij te ondersteunen, biedt DEKRA een gestructureerd driestappenplan richting RED-DA-compliance:

Stap 1: Pre-evaluatie – GAP-analyse

We starten met een grondige GAP-analyse. U levert een Implementation eXtra Information for Testing (IXIT)-bestand aan, waarin de software-implementatie van uw product wordt beschreven. Op basis daarvan beoordeelt DEKRA de mate van conformiteit met EN 18031, inclusief verwijzingen naar specifieke paragrafen binnen de norm. Dit geeft u direct inzicht in de verbeterpunten.

Stap 2: Productevaluatie

Vervolgens voert DEKRA een uitgebreide beoordeling van uw product uit volgens EN 18031. Met behulp van het IXIT-bestand voeren wij onder andere penetratietests uit, waarmee we toetsen of de implementatie overeenkomt met de vastgelegde specificaties. De resultaten worden vastgelegd in een gedetailleerd testrapport dat kan dienen voor zelfcertificering.

Stap 3: EU-Typeonderzoek en certificering

Als aangewezen Notified Body kan DEKRA een EU-Typeonderzoekscertificaat afgeven. Dit certificaat is een krachtig bewijs van naleving en ondersteunt het CE-markeringstraject voor producten die onder de RED-DA vallen.

Voordelen van RED testing

Weerbaar tegen cyberaanvallen

U beschermt uw klanten door producten op de markt te brengen die weerbaar zijn tegen cyberaanvallen.

Toekomstbestendig

Uw producten zijn toekomstbestendiger voor toekomstige cyberwetgeving.

Onafhankelijk oordeel

U heeft een oordeel van een onafhankelijk testlaboratorium, waarmee u zeker weet dat u voldoet aan de eisen.

Waarom DEKRA?

Wij zijn een onafhankelijke certificeringsinstelling laboratorium dat die volgens ISO/IEC 17025 geaccrediteerd is om de cybersecurity van producten te testen en te certificeren volgens ETSI EN 303 645 en de IEC 62443-X-serie. Daarnaast is DEKRA een EU Notified Body voor de Radio Equipment Directive en erkend voor radio- en telecommunicatietesten onder het CB-schema van IECEE. Zo kunnen we u ondersteunen bij het voldoen aan de vereisten van de Radio Equipment Directive in combinatie met andere voorschriften en normen die van toepassing zijn op radioapparatuur en -apparaten.

DEKRA is al meer dan tien jaar expert in het testen en certificeren van cybersecurity. We dragen bij aan de ontwikkeling van normen en voorschriften voor cybersecurity door lid te zijn van normorganisaties en brancheallianties. Bovendien ondersteunen we u graag om markten wereldwijd te betreden.