BS EN 18031-1-2024 PDF

Полное наименование и описание

СТБ BS EN 18031-1-2024 — национальное обозначение/предложение, отражающее британское принятие европейского стандарта EN 18031-1:2024 под названием «Common security requirements for radio equipment — Part 1: Internet connected radio equipment». Стандарт задаёт общие требования к информационной безопасности и защите от несанкционированного доступа для радиоустройств с подключением к Интернету.

Аннотация

Документ формирует базовый набор требований и критериев оценки безопасности для интернет‑подключённых радиоустройств: аутентификация и управление доступом, безопасные механизмы обновления ПО, защита передаваемых и хранимых данных, управление уязвимостями и поддержка жизненного цикла безопасности. Стандарт предназначен для применения при оценке соответствия требованиям Директивы по радиооборудованию (RED) и сопутствующих делегированных актов.

Общая информация

• Статус: Действующий / британское издание европейского стандарта (BS EN).
• Дата публикации: август 2024 (в британской редакции указана 16 августа 2024 г.).
• Организация-издатель: British Standards Institution (BSI) — британское издание европейского стандарта EN 18031-1:2024.
• ICS / категории: информационная безопасность / IT security и радиосвязь — обычно указываются ICS 35.030 и родственные коды (в разных публикациях встречаются 33.060.x и 35.030).
• Редакция / версия: 1‑я редакция EN 18031-1:2024, в британском исполнении BS EN 18031-1:2024 (соответствует европейскому тексту 2024 г.).
• Количество страниц: примерно 186 страниц (в распространённых продажных описаниях и национальных редакциях указывается 186 стр.).

Область применения

Стандарт применяется для разработки, производства и оценки радиоустройств, которые имеют постоянное или периодическое соединение с Интернетом (потребительские и промышленные IoT‑устройства с радиоинтерфейсами). Он служит ориентиром для производителей, испытательных лабораторий и органов оценки соответствия при доказательстве выполнения требований безопасности, в том числе в контексте Директивы по радиооборудованию (RED) и связанных делегированных регламентов.

Ключевые темы и требования

• Идентификация и аутентификация пользователей и устройств; безопасные пароли и управление учётными записями.
• Безопасные механизмы обновления и целостность/аутентичность прошивок и программного обеспечения.
• Шифрование при передаче и хранении критичных данных; защита конфиденциальности и целостности коммуникаций.
• Управление уязвимостями и процесс реагирования на инциденты в жизненном цикле продукта.
• Безопасные настройки по умолчанию, минимизация сервисов и принцип наименьших привилегий.
• Требования к документации безопасности, тестам и критериям оценки соответствия.

Применение и пользователи

Основные пользователи стандарта: производители радиоустройств и IoT‑оборудования, проектировщики встроенного ПО, специалисты по кибербезопасности, испытательные лаборатории, органы по оценке соответствия и регуляторы. Стандарт применяется при подготовке технической документации, планировании испытаний и прохождении оценки соответствия требованиям RED (в юрисдикциях ЕС при наличии гармонизации — с презумпцией соответствия).

Связанные стандарты

EN 18031-1 входит в серию стандартов EN 18031 (части 1—3), разрабатываемых для поддержки требований Delegated Regulation (EU) 2022/30 и Директивы 2014/53/EU (RED). Для реализации требований также актуальны смежные документы по кибербезопасности устройств и рекомендациям по тестированию (включая общие IT‑безопасностные стандарты и национальные/международные руководства).

Ключевые слова

EN 18031, интернет-подключённые радиоустройства, кибербезопасность устройств, RED, аутентификация, обновление прошивки, управление уязвимостями, защита данных, BS EN.

FAQ

В: Что это за стандарт?

О: Это европейский стандарт EN 18031-1:2024, принятый в британской редакции как BS EN 18031-1:2024, описывающий общие требования по кибербезопасности для радиоустройств, подключённых к Интернету.

В: Что он регулирует?

О: Регламентирует минимальные требования и критерии оценки безопасности устройств (аутентификация, обновления ПО, защита данных, управление уязвимостями и др.), применяемые при разработке, испытаниях и оценке соответствия радиопродуктов.

В: Кто обычно использует?

О: Производители радиоустройств и IoT‑устройств, тест‑лаборатории, инженеры по безопасности, органы сертификации и регуляторы, подготовляющие или проверяющие соответствие требованиям безопасности и RED.

В: Он актуален или заменён?

О: EN 18031-1:2024 является актуальной редакцией 2024 года и в ряде национальных изданий (включая британское) опубликована в 2024 г.; кроме того, серия EN 18031 получила статус гармонизованного стандарта в отношении RED с последующим внесением в Официальный журнал ЕС (публикации о гармонизации фиксировались в 2025 г.), что придаёт документу регуляторное значение в ЕС при соблюдении условий гармонизации.

В: Это часть серии?

О: Да — EN 18031 состоит из нескольких частей (минимум 1—3), каждая из которых посвящена отдельным категориям радиоустройств (например, интернет‑подключённые устройства, игрушки‑устройства, носимая электроника и т. п.).

В: Какие ключевые слова?

О: кибербезопасность, радиоустройства, интернет‑подключение, обновления прошивки, аутентификация, RED, EN 18031, BS EN, оценка соответствия.

Примечание: В ответ на запрос используется обозначение СТБ BS EN 18031-1-2024 — в открытых коммерческих каталогах и у дистрибьюторов встречаются позиции с таким заголовком, однако в публичных реестрах Госстандарта Республики Беларусь явной записи о самостоятельном официальном национальном утверждении (форма «СТБ»), идентичной по номеру, в момент проверки не обнаружено; доступны британское (BS EN) и национальные европейские публикации данного EN‑текста. Информация проверена по общедоступным описаниям стандартов и новостным сообщениям.