Mobiiliverkon kautta liitettävän automaatiosäätimen CE-vaatimustenmukaisuuden varmistaminen : radiolaitedirektiivin ja EN 18031-1 standardin vaikutukset laitevalmistukseen

Abstract

Opinnäytetyö käsittelee uuden radiolaitedirektiivi (RED) artiklojen 3.3 (d/e/f), sekä EN 18031-1 Radiolaitteiden yhteiset tietoturvallisuusvaatimukset. Osa 1: Internetiin liitetyt radiolaitteet - standardia ja näiden vaikutusta radioteknologiaa sisältävien laitteiden suunnitteluun ja valmistamiseen. Opinnäytetyön tarkoituksena oli tutustua uuden standardin vaatimuksiin ja siihen, kuinka näitä vaatimuksia on sovellettava Caverion Suomi Oy:n valmistamien CWS IO-moduulien valmistukseen.

Uuden direktiivin painopiste on siirtynyt radiolaitteistojen radioteknisten toimintaedellytyksien huomioimisesta enemmän kokonaisvaltaiseen kyberturvallisuuden parantamiseen ja asettaa artiklojen kautta tietyt vaatimukset laitteistojen suojaukselle, myös kyberturvallisuuden kannalta.

Standardin roolina on yhdistää direktiivin vaatimukset käytännössä sovellettaviksi vaatimuksiksi ja täten tarjota laitevalmistajille tarkemman ohjeistuksen siihen, miten standardin ja myös direktiivin vaatimukset voidaan täyttää, todentaa ja dokumentoida.

Standardi muokkaa laitteistojen ohjelmistosuunnittelua, sekä elinkaaren hallintaa velvoittamalla laitevalmistajaa tuottamaan laitteistolle ohjelmapäivitysten hallintaa. Langattomien antureiden ja IoT-laitteiden osalta, tämä muutos tulee muuttamaan laitteistosuunnittelua isolta osalta.

Standardilla luodaan laitteistojen tietoturvallisuuteen yhteneväisiä vaatimuksia, sekä käytäntöjä, joilla tullaan parantamaan radiolaitteistojen tietoturvallisuutta, tällä voidaan vähentää verkkorikollisten hyökkäyspinta-alaa laitteistojen osalta, joissa se ennen tätä standardia on voinut olla isona uhkana.

This thesis examined the new Radio Equipment Directive (RED), specifically Articles 3.3 (d/e/f), as well as the standard EN 18031-1 Common cybersecurity requirements for radio equipment - Part 1: Internet-connected radio equipment, and their impact on the design and manufacturing of radio-enabled devices. The purpose of the thesis was to familiarize with the requirements of the new standard and to analyze how these requirements can be applied to the manufacturing of CWS IO modules produced by Caverion Suomi Oy.

The updated RED shifts its focus from traditional radiotechnical requirements toward a comprehensive approach to cybersecurity. The new articles introduce requirements related to network protection, user privacy, and the prevention of fraud in network-connected radio equipment. EN 18031-1 supports the directive by translating these high-level legal requirements into practical technical and organizational measures that manufacturers can apply, verify, and document.

The standard has a significant impact on software design and device lifecycle management by requiring secure update mechanisms and long-term support. By establishing harmonized cybersecurity requirements, EN 18031-1 aims to improve the overall security level of radio equipment and reduce the attack surface of network-connected devices.