Nieuwe cybersecurity - vereisten EU radioapparatuurrichtlijn (2014/53/EU) (“RED”)

Op 1 augustus 2025 zijn nieuwe vereisten op het gebied van cybersecurity geldend recht geworden. In onderstaand artikel geven wij een korte toelichting over de wijzigingen.

Wat is radioapparatuur?

De EU radioapparatuurrichtlijn (2014/53/EU) (“RED”) bevat het belangrijkste wettelijke kader voor radioapparatuur binnen de interne markt van de Europese Unie. Ook zal vanaf 11 december 2027 de gehele EU Cyber Resilience Act verordening (VERORDENING (EU) 2024/2847 (“CRA”) volledig van toepassing zijn in de gehele EU.

De wettelijke definitie van radioapparatuur is als volgt:

“Artikel 2 lid 1 RED
“radioapparatuur”: elektrisch of elektronisch product dat doelbewust radiogolven uitzendt en/of ontvangt ten behoeve van radiocommunicatie en/of radiodeterminatie, of elektrisch of elektronisch product dat moet worden aangevuld met een accessoire, zoals een antenne, om doelbewust radiogolven te kunnen uitzenden en/of ontvangen ten behoeve van radiocommunicatie en/of radiodeterminatie;”

En de wettelijke definitie van radiogolven luidt als volgt:

„radiogolven”: elektromagnetische golven met frequenties van lager dan 3 000 GHz, die zich in de ruimte voortplanten zonder kunstmatige geleider;

Kortom, radioapparatuur is een product waarvan het op de markt aanbieden en het in gebruik nemen in Europees verband wordt gereguleerd onder de radioapparatuurrichtlijn en in de toekomst in sommige gevallen de cyber resilience act verordening.

Update radioapparatuurrichtlijn (2022)

De Europese wetgever heeft, mede gezien de ontwikkelingen in voortschrijden van de stand van de techniek -, die in de moderne Tech sector doorgaans érg snel gaat,- de EU radioapparatuurrichtlijn in 2022 een zeer uitgebreide en grondige update gegeven. De EU radioapparatuurrichtlijn uit 2014 bleek reeds verouderd. Een deel van deze wijzigingen is al gelijk in werking getreden, een ander deel begint stapsgewijs te gelden. Destijds ging bijvoorbeeld veel aandacht uit naar het verplicht stellen van USB opladers, ondanks stevige lobby hiertegen van Apple dat graag haar eigen unieke opladers wilde blijven gebruiken.

Voor Europese wet – en regelgeving geldt doorgaans een implementatietermijn van 2 jaar, of langer, onder andere om de EU lidstaten en bedrijven/organisaties de tijd te geven om te anticiperen en aanpassingen te doen. Overigens kan de implementatietermijn ook korter zijn dan 2 jaren. De Europese wetgever kan bijvoorbeeld voor bepaalde wetsartikelen of hoofdstukken bepalen vanaf welke datum zij zullen gelden.

Eerder schreven wij ook over de inwerkingtreding van nieuwe toegankelijkheidsvereisten in technologie voor gehandicapte personen:

Toegankelijkheidsrichtlijn

Privacy & security

Op 1 augustus 2025 trad een wetsartikel in dat met name van belang is voor zogeheten “slimme apparaten”, ook wel aangeduid als “Internet of Things (“Iot”).

De Europese wetgever definieert deze producten – kort gezegd- als ‘met het internet verbonden’ radioapparatuur. Ingevolge, artikel 3 lid 3 onder d (nieuw), onder e (nieuw) en onder f (nieuw) RED dient deze radioapparatuur verplicht, het netwerk of de werking van netwerken niet te schaden en evenmin misbruik van netwerkmiddelen te maken waardoor een onaanvaardbare achteruitgang van de dienst wordt veroorzaakt (“jamming”), dient deze radioapparatuur beveiligingen te bevatten om de bescherming van de persoonsgegevens en de privacy van de gebruiker en de abonnee te waarborgen en dient deze radioapparatuur bepaalde mogelijkheden die bescherming tegen fraude waarborgen te ondersteunen.

Ook zal zodra deze van toepassing is de Cyber Resilience act verordening (“CRA”) nieuwe verplichtingen introduceren voor producten met digitale elementen, waaronder productveiligheidsvereisten voor “slimme apparaten”.

Bevoegde toezichthouder

In Nederland is de Rijksinspectie Digitale Infrastructuur (“RDI”) de voornaamste toezichthouder op het gebied van radioapparatuur en radiogolven, waaronder deze nieuwe strengere cybersecurity vereisten. De Rijksinspectie Digitale Infrastructuur is onderdeel van het ministerie van Economische Zaken (“EZ”) onder het gezag van de minister.

Op grond van onder meer het Besluit radioapparaten 2016 is de minister van economische zaken bevoegd om ‘passende corrigerende maatregelen’ te treffen indien een marktdeelnemer in strijd handelt met de radioapparatuurrichtlijn, althans daaraan gerelateerde lagere regelgeving zoals productveiligheidsnormen.

De RDI heeft afhankelijk van de toepasselijke wettelijke bepaling uit relevante wet- en regelgeving ook boetebevoegdheden.

Vragen?

Zoekt u meer informatie over cybersecurityrecht?

Neem vandaag nog contact op met onze IT juristen en advocaten. Zij staan u graag te woord.

Virtuele Juridische Afdeling

Wilt u gebruikmaken van onze parate kennis en ons met enige regelmaat bellen? Neem een abonnement op de Virtuele Juridische Afdeling. Mail direct even dan ontvangt u vrijblijvend de voorwaarden.

Meer weten? Bel of mail gerust:

T. +31(0)70-3819281
E. info@wisemen.nl

Voor de laatste ontwikkelingen schrijft u zich nu in voor de

WiseMen Nieuwsflits!