Kabinet kijkt naar CE-keurmerk voor Internet of Things
Het kabinet en de Europese Commissie kijken naar de mogelijkheid om het huidige CE-keurmerk uit te breiden met minimale eisen voor de digitale veiligheid van draadloze apparaten. Dat heeft staatssecretaris Keijzer van Economische Zaken op Kamervragen van de VVD laten weten.
Begin juni stelde het Agentschap Telecom dat er minimumeisen voor de veiligheid van IoT-apparaten moeten komen. Volgens de overheidsinstantie groeit het aantal kwetsbare apparaten dat met internet verbonden wordt. Een keurmerk voor veilige IoT-apparaten zou hierbij kunnen helpen, waarbij er naar het CE-keurmerk als voorbeeld werd gekeken. Het CE-keurmerk is gebaseerd op de Radio Equipment Directive (RED).
De RED schrijft eisen voor waar (radio)apparatuur aan moet voldoen om het Europese keurmerk CE te mogen dragen. Het gaat tot nu toe om zaken als gebruiksveiligheid, het voorkomen van interferentie en storingsgevoeligheid. "De RED biedt daarnaast de mogelijkheid om, na activering door de Europese Commissie, minimale eisen te stellen aan de digitale veiligheid van draadloze apparaten. Het kan daarmee dan ook dienen als keurmerk voor veilige ‘slimme’ draadloze apparaten", stelt Keijzer.
Het kabinet en de Europese Commissie onderzoeken nu hoe het CE-keurmerk van de RED kan worden uitgebreid met minimale eisen voor digitale veiligheid van draadloze apparaten. Nederland heeft onlangs hiervoor een voorstel gedaan waarop de Europese Commissie positief heeft gereageerd en er wordt nu overwogen om als eerste stap veiligheidseisen voor bepaalde productcategorieën versneld in te voeren. Wanneer producten niet aan het CE-keurmerk voldoen, kunnen ze door het Agentschap Telecom van de markt worden gehaald.
Providers
Naast vragen over het keurmerk vroegen VVD-Kamerleden Weverling, Arno Rutte, Middendorp en Wörsdörfer of internetproviders voldoende kansen hebben om hun netwerk af te speuren naar onveilige apparaten. Volgens Keijzer kunnen providers vanuit hun beheertaak een rol spelen bij het terugdringen van digitale kwetsbaarheden. Daarbij wordt nu in samenspraak met internetproviders gekeken hoe zij, gelijk aan de aanpak van botnets, kunnen helpen bij het bestrijden van onveilige apparaten, aldus de staatssecretaris.
Toeval:
Ik vond zojuist een brief van mijn netbeheerder over het plaatsen van een 'slimme' meter. Niet slechts van het bijvoegelijke naamwoord 'slim' in context met eender welk artefact als 'popie-jopie-praat' gaan mijn nekharen al overeind staan, maar vooral in connectie met het feit dat het zo'n Iot vergiet kan zijn (het ontbreekt aan enig IT gebaseerd keur) doet mij nu nog steeds besluiten en voortzetten: geen Iot meuk op mijn intern netwerk en wel tot en met mijn modem.
Als ik alles ga optellen wat ik de afgelopen jaren allemaal niet gekocht heb, waar ik niet alleen helemaal de eigenaar niet van bleek te zijn, maar ook nog ben overvoerd door "jij moet", en "het is niet toegestaan dat".... En ik zou dat allemaal terugvorderen wegens consumenten misleiding. Dan kun je daar een leuk autootje van kopen.
Als ik daarbij optel wat ik ongeveer gedacht had om voor mijn "big data" verzameling vergoed zou willen hebben. En van alle plekken waar die "big data" inmiddels al liggen, via al die duizenden app en site makers, dan komt een eigen boot en een vliegtuig ook in zicht.
Het aardige van een auto, een boot of een vliegtuig is, dat ik daar voorlopig nog redelijk zekerheid heb dat ik daar dan ook echt eigenaar van ben. Maar daar zijn die dieven dus ook al mee bezig!!!!! Om de "gebruikers ervaring te verbeteren". Dat zegt ook menig zakkenroller. Ik kom even uw "gebruikers ervaring verbeteren".
Go go go, EU! Al die lekke "Smart Things" aanpakken en een mooi CE certificaat. Of anders uit de winkels laten halen. En gelijk door naar het volgende punt.
Als ik daarbij optel wat ik ongeveer gedacht had om voor mijn "big data" verzameling vergoed zou willen hebben. En van alle plekken waar die "big data" inmiddels al liggen, via al die duizenden app en site makers, dan komt een eigen boot en een vliegtuig ook in zicht.
...
http://ec.europa.eu/growth/sectors/electrical-engineering/red-directive_nl
Geeft aan dat je als fabrikant zelf mag testen.
Klinkt allemaal erg leuk maar is gewoon 1 grote farce.
Inmiddels heeft een groep zendamateurs al honderden apparaten geïdentificeerd die niet voldoen aan de eisen maar wel een CE keuring hebben.
Dat varieert van zonnepaneelomvormers tot slimme stroommeters, van Centrale Verwarming installaties tot internetmodems.
In de meeste gevallen doet AT (Agentschap Telecom) helemaal niets, tenzij het zo erg wordt dat ze niet anders meer kunnen of dat het gemakkelijk door de fabrikant opgelost kan worden. (bijvoorbeeld software update bij internetmodems, een condensator plaatsen in de CV installatie.
In plaats van poot stijf houden en aangeven "jouw troep voldoet niet aan CE eisen, fixen of anders" is het vaak "hallo meneer grootbedrijf, ikke is klein en ik zou graag heel graag willen vragen of u misschien alsjeblieft dit wil fixen?"..
En dat is als het bedrijf nog enigszins wat aan trek van Nederlandse organisaties...
Met onze nieuwe EU vrienden in het oosten van Europa, hebben we een zooi mensen in de groep gelaten die het allemaal niet zo nauw nemen met de realiteit, behalve de realiteit van kei harde cash geld.
Klinkt allemaal erg leuk maar is gewoon 1 grote farce.
Dat varieert van zonnepaneelomvormers tot slimme stroommeters, van Centrale Verwarming installaties tot internetmodems.
In de meeste gevallen doet AT (Agentschap Telecom) helemaal niets, tenzij het zo erg wordt dat ze niet anders meer kunnen of dat het gemakkelijk door de fabrikant opgelost kan worden. (bijvoorbeeld software update bij internetmodems, een condensator plaatsen in de CV installatie.
Als een effectieve handhaving inderdaad ontbreekt is dat niet best, dat werkt een sjoemelcultuur in de hand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
