Direttiva RED e cybersecurity: siete pronti per il 2025?

Contenus masquer 1 Cos’è la Direttiva RED? 2 Un aggiornamento normativo per rispondere alle crescenti minacce informatiche 3 Chi è interessato dalla direttiva RED e dalla sua estensione sulla cybersicurezza? 4 EN 18031: le norme armonizzate di conformità 5 Il caso Semtech Sierra: una conformità proattiva e sotto controllo 6 Scoprite i router industriali Semtech […]

Dal 1° agosto 2025, l’Europa cambia tono in materia di cybersicurezza. Tutti i dispositivi radio connessi commercializzati nell’Unione Europea dovranno conformarsi ai nuovi requisiti imposti dall’Atto Delegato (2022/30) della Direttiva sulle Apparecchiature Radio (RED – 2014/53/UE).

Per i produttori, integratori e distributori di soluzioni IoT e IIoT, questo aggiornamento normativo rappresenta una svolta strategica. Introduce infatti un obbligo di cybersicurezza nel processo di marcatura CE, con impatti immediati sui tempi, sui processi di certificazione e sull’immissione sul mercato.

Cos’è la Direttiva RED?

La Direttiva RED (Radio Equipment Directive 2014/53/UE) è il quadro normativo europeo che regola l’immissione sul mercato delle apparecchiature radio: router, moduli wireless, oggetti connessi, ecc. Definisce i requisiti essenziali in materia di salute, sicurezza, compatibilità elettromagnetica e utilizzo efficiente dello spettro radio.

Ma a partire dal 1° agosto 2025, la direttiva assume una dimensione “cyber”: grazie all’attivazione degli articoli 3.3 (d), 3.3 (e) e 3.3 (f), impone nuovi requisiti in materia di cybersicurezza, protezione dei dati e prevenzione delle frodi per i dispositivi connessi. Un’evoluzione di grande rilievo per tutti gli attori del settore IoT, IIoT, telecomunicazioni ed elettronica embedded.

Un aggiornamento normativo per rispondere alle crescenti minacce informatiche

L’attivazione degli articoli 3.3 (d), 3.3 (e) e 3.3 (f) della direttiva RED riflette la volontà dell’Unione Europea di affrontare i rischi crescenti legati ai dispositivi connessi, che si tratti di terminali consumer, di sensori industriali o di router cellulari. I tre articoli riguardano rispettivamente:

  • La protezione dell’integrità delle reti 3.3 (d)
  • La protezione dei dati personali e della privacy 3.3 (e)
  • La prevenzione delle frodi 3.3 (f)

D’ora in avanti, per ottenere o mantenere la marcatura CE, i produttori dovranno integrare funzionalità di sicurezza già in fase di progettazione dei prodotti: crittografia delle comunicazioni, meccanismi di autenticazione forte, aggiornamenti software sicuri, gestione delle identità e protezione del firmware.

Chi è interessato dalla direttiva RED e dalla sua estensione sulla cybersicurezza?

La versione “cyber” della direttiva RED si applica agli apparecchi radio connessi a Internet, tra cui:

  • Dispositivi elettronici per il grande pubblico (smartphone, videocamere, TV…),,
  • Oggetti connessi (IoT): hub domotici, dispositivi indossabili, giocattoli intelligenti,
  • Apparecchiature industriali wireless o integrate nel settore automotive,
  • Router cellulari, gateway industriali e moduli radio.

I dispositivi non connessi a Internet, come le radio DAB o alcuni radar, sono in gran parte esentati dai requisiti di cybersicurezza, anche se potrebbero restare soggetti a obblighi relativi all’integrità delle reti.

EN 18031: le norme armonizzate di conformità

Per dimostrare la conformità alla direttiva RED, i produttori potranno fare riferimento alle nuove norme europee EN 18031-1, EN 18031-2 e EN 18031-3, corrispondenti rispettivamente agli articoli 3.3d, 3.3e e 3.3f.

Si raccomanda vivamente l’adozione tempestiva di queste norme per evitare redesign costosi o ritardi nell’immissione sul mercato, soprattutto per i prodotti connessi critici o destinati alla grande distribuzione.

Il caso Semtech Sierra: una conformità proattiva e sotto controllo

In qualità di distributore ufficiale di Semtech Sierra, accogliamo con favore l’impegno precoce del produttore nell’anticipare i requisiti normativi della direttiva RED.

Attraverso i firmware ALEOS 4.18.1 e AirLink OS 5.2/5.3, Semtech mette a disposizione dei propri partner europei una gamma di router cellulari industriali già pronti per la conformità alla RED.

Scoprite i router industriali Semtech Sierra

Dispositivi pronti per la conformità RED 2025

Anticipate i cambiamenti normativi con i router 4G/5G Semtech Sierra, progettati per soddisfare i nuovi requisiti di cybersicurezza imposti dalla Direttiva RED. Affidabili, robusti e pronti alla certificazione, sono la scelta ideale per i vostri progetti IoT e IIoT più critici.

Dispositivi ALEOS aggiornati:

ModelloFirmwareDisponibilità dalla fabbrica
Airlink RV50XALEOS 4.18.1Prima del 1° agosto 2025
Airlink RV55 ALEOS 4.18.1Prima del 1° agosto 2025
Airlink LX40ALEOS 4.18.1Prima del 1° agosto 2025
Airlink MP70ALEOS 4.18.1 20 agosto 2025
Airlink LX60ALEOS 4.18.18 settembre 2025

Dispositivi AirLink OS aggiornati

Modello FirmwareDisponibilità dalla fabbrica
Airlink XR90 / XR90 Gen2AirLink OS 5.2Prima del 1° agosto 2025
Airlink XR80AirLink OS 5.2Prima del 1° agosto 2025
Airlink XR80 Gen2AirLink OS 5.28 agosto 2025
Airlink RX55AirLink OS 5.28 agosto 2025
XR60AirLink OS 5.310 ottobre 2025

⚠️Attenzione: i dispositivi consegnati in Europa prima del 1° agosto 2025 non richiedono obbligatoriamente un aggiornamento firmware immediato.
Tuttavia, per ogni ordine effettuato dopo questa data, la conformità RED diventa una condizione indispensabile per l’immissione sul mercato.

Integrare la cybersicurezza nella vostra roadmap di prodotto

L’inasprimento dei requisiti della direttiva RED rappresenta un’opportunità per produttori e integratori seri di dimostrare concretamente il proprio impegno verso la sicurezza informatica. Con le soluzioni Semtech Sierra, è possibile:

  • Distribuire router 4G/5G robusti, conformi alle normative più recenti,
  • Proteggere le comunicazioni end-to-end nei vostri progetti IoT/IIoT,
  • Beneficiare di aggiornamenti firmware regolari e documentati per garantire la conformità CE.

In sintesi

  • La Direttiva RED diventa una direttiva sulla cybersicurezza,
  • Il 1° agosto 2025 è una scadenza improrogabile,
  • I dispositivi radio connessi dovranno integrare funzionalità avanzate di sicurezza,
  • Semtech Sierra è già pronta, con prodotti certificabili in tempo utile.
Avete bisogno di supporto per preparare i vostri dispositivi alla conformità RED?

Sphinx Italia, partner ufficiale di Semtech Sierra, vi affianca nella scelta dei router industriali più adatti alle vostre applicazioni IoT e IIoT.

Vi aiutiamo ad anticipare i cambiamenti normativi, a mettere in sicurezza i vostri progetti e a garantire un’immissione sul mercato conforme alla Direttiva RED.

Contattateci per un preventivo, un campione o uno studio personalizzato.