27 ਅਕਤੂਬਰ, 2023 ਨੂੰ, ਯੂਰੋਪੀਅਨ ਯੂਨੀਅਨ ਦੇ ਅਧਿਕਾਰਤ ਜਰਨਲ ਨੇ RED ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਰੈਗੂਲੇਸ਼ਨ (EU) 2022/30 ਵਿੱਚ ਇੱਕ ਸੋਧ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ, ਜਿਸ ਵਿੱਚ ਆਰਟੀਕਲ 3 ਵਿੱਚ ਲਾਜ਼ਮੀ ਲਾਗੂ ਕਰਨ ਦੇ ਸਮੇਂ ਦੇ ਮਿਤੀ ਵਰਣਨ ਨੂੰ 1 ਅਗਸਤ, 2025 ਤੱਕ ਅੱਪਡੇਟ ਕੀਤਾ ਗਿਆ ਸੀ।
RED ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਰੈਗੂਲੇਸ਼ਨ (EU) 2022/30 ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ ਦਾ ਇੱਕ ਅਧਿਕਾਰਤ ਜਰਨਲ ਹੈ ਜੋ ਇਹ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ ਕਿ ਸੰਬੰਧਿਤ ਉਤਪਾਦਾਂ ਦੇ ਨਿਰਮਾਤਾਵਾਂ ਨੂੰ RED ਡਾਇਰੈਕਟਿਵ ਦੀਆਂ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਲੋੜਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਰਥਾਤ RED 3(3) (d), RED 3( 3) (e) ਅਤੇ RED 3(3) (f), ਉਹਨਾਂ ਦੇ ਸੰਦਰਭ ਅਤੇ ਉਤਪਾਦਨ ਵਿੱਚ।
ਆਰਟੀਕਲ 3.3(d) ਰੇਡੀਓ ਉਪਕਰਨ ਨੈੱਟਵਰਕ ਜਾਂ ਇਸਦੇ ਕੰਮਕਾਜ ਨੂੰ ਨੁਕਸਾਨ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦਾ ਅਤੇ ਨਾ ਹੀ ਨੈੱਟਵਰਕ ਸਰੋਤਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸੇਵਾ ਦੀ ਅਸਵੀਕਾਰਨਯੋਗ ਗਿਰਾਵਟ ਹੁੰਦੀ ਹੈ।
ਇਹ ਧਾਰਾ ਉਹਨਾਂ ਉਪਕਰਣਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜੋ ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਦੇ ਹਨ।
ਆਰਟੀਕਲ 3.3(e) ਰੇਡੀਓ ਉਪਕਰਨ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸੁਰੱਖਿਆ ਉਪਾਅ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਅਤੇ ਗਾਹਕ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਅਤੇ ਗੋਪਨੀਯਤਾ ਸੁਰੱਖਿਅਤ ਹੈ।
ਇਹ ਧਾਰਾ ਉਹਨਾਂ ਉਪਕਰਣਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜੋ ਨਿੱਜੀ ਡੇਟਾ, ਟ੍ਰੈਫਿਕ ਡੇਟਾ, ਜਾਂ ਸਥਾਨ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੇ ਯੋਗ ਹੁੰਦੇ ਹਨ। ਨਾਲ ਹੀ, ਸਿਰਫ਼ ਬੱਚਿਆਂ ਦੀ ਦੇਖਭਾਲ ਲਈ ਸਾਜ਼-ਸਾਮਾਨ, ਉਹ ਉਪਕਰਨ ਜੋ ਸਿਰ ਜਾਂ ਸਰੀਰ ਦੇ ਕਿਸੇ ਵੀ ਹਿੱਸੇ 'ਤੇ ਪਹਿਨੇ, ਬੰਨ੍ਹੇ ਜਾਂ ਲਟਕ ਸਕਦੇ ਹਨ, ਕੱਪੜੇ ਸਮੇਤ, ਅਤੇ ਇੰਟਰਨੈੱਟ ਨਾਲ ਜੁੜੇ ਹੋਰ ਉਪਕਰਣ।
ਆਰਟੀਕਲ 3.3(f) ਰੇਡੀਓ ਉਪਕਰਨ ਧੋਖਾਧੜੀ ਤੋਂ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਾਲੀਆਂ ਕੁਝ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ
ਇਹ ਧਾਰਾ ਉਹਨਾਂ ਉਪਕਰਣਾਂ 'ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ ਜੋ ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਦੇ ਹਨ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪੈਸੇ, ਮੁਦਰਾ ਮੁੱਲ, ਜਾਂ ਵਰਚੁਅਲ ਮੁਦਰਾ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।
ਰੈਗੂਲੇਸ਼ਨ ਲਈ ਤਿਆਰੀ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ
ਹਾਲਾਂਕਿ ਇਹ ਨਿਯਮ 1 ਅਗਸਤ 2025 ਤੱਕ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਪਰ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਤਿਆਰ ਰਹਿਣ ਲਈ ਤਿਆਰੀ ਜ਼ਰੂਰੀ ਪਹਿਲੂ ਹੋਵੇਗੀ। ਇੱਕ ਨਿਰਮਾਤਾ ਲਈ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਆਪਣੇ ਰੇਡੀਓ ਉਪਕਰਣਾਂ ਨੂੰ ਵੇਖਣਾ ਅਤੇ ਆਪਣੇ ਆਪ ਤੋਂ ਪੁੱਛਣਾ ਹੈ, ਇਹ ਸਾਈਬਰ ਕਿੰਨਾ ਸੁਰੱਖਿਅਤ ਹੈ? ਇਸ ਨੂੰ ਹਮਲੇ ਤੋਂ ਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਲਈ ਤੁਸੀਂ ਪਹਿਲਾਂ ਹੀ ਕੀ ਕਰਦੇ ਹੋ? ਜੇ ਜਵਾਬ "ਕੁਝ ਨਹੀਂ" ਹੈ, ਤਾਂ ਸ਼ਾਇਦ ਤੁਹਾਡੇ ਕੋਲ ਕਰਨ ਲਈ ਕੁਝ ਕੰਮ ਹੈ।
RED ਦੀ ਪਾਲਣਾ ਦੇ ਸੰਬੰਧ ਵਿੱਚ, ਨਿਰਮਾਤਾ ਨੂੰ ਉੱਪਰ ਸੂਚੀਬੱਧ ਲੋੜਾਂ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਦੇਖਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਵਿਚਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਉਹ ਉਹਨਾਂ ਲੋੜਾਂ ਨੂੰ ਕਿਵੇਂ ਪੂਰਾ ਕਰਦੇ ਹਨ। ਮੁਲਾਂਕਣ ਮਾਪਦੰਡ, ਪੂਰਾ ਹੋਣ 'ਤੇ, ਲੋੜਾਂ ਦੀ ਪਾਲਣਾ ਨੂੰ ਦਰਸਾਉਣ ਲਈ ਸਪੱਸ਼ਟ ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਤਰੀਕੇ ਪ੍ਰਦਾਨ ਕਰਨਗੇ।.
ਕੁਝ ਨਿਰਮਾਤਾ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦੇ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਉਤਪਾਦਾਂ ਦਾ ਮੁਲਾਂਕਣ ਕਿਵੇਂ ਕਰਨਾ ਹੈ ਅਤੇ ਇਹ ਕਿਵੇਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਾ ਹੈ ਕਿ ਉਹ ਇਸ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਸੂਚੀਬੱਧ ਮਾਨਕੀਕਰਨ ਲੋੜਾਂ ਅਤੇ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ। ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਕੁਝ ਨਿਰਮਾਤਾ ਪਹਿਲਾਂ ਹੀ ਆਪਣੇ ਖੁਦ ਦੇ ਗੁਣਵੱਤਾ ਪ੍ਰਣਾਲੀਆਂ ਦਾ ਅਜਿਹਾ ਮੁਲਾਂਕਣ ਕਰ ਚੁੱਕੇ ਹੋਣ। ਦੂਜੇ ਨਿਰਮਾਤਾਵਾਂ ਲਈ,ਬੀ.ਟੀ.ਐੱਫਮਦਦ ਲਈ ਉਪਲਬਧ ਹੋਵੇਗਾ।Tਇੱਥੇ ਪਹਿਲਾਂ ਹੀ ਸਰਕੂਲੇਸ਼ਨ ਵਿੱਚ ਕੁਝ ਉਪਯੋਗੀ ਮਾਪਦੰਡ ਹਨ ਅਤੇ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਮੁਲਾਂਕਣ ਪਹੁੰਚਾਂ ਵਿੱਚ ਨਿਰਮਾਤਾ ਅਤੇ ਟੈਸਟ ਲੈਬਾਂ ਦੀ ਸਹਾਇਤਾ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ETSI EN 303 645 ਵਿੱਚ ਖਾਸ ਤੌਰ 'ਤੇ ਉੱਪਰ ਦੱਸੇ ਗਏ ਵਿਸ਼ਿਆਂ ਨਾਲ ਸਬੰਧਤ ਭਾਗ ਸ਼ਾਮਲ ਹਨ, ਜਿਵੇਂ ਕਿ ਸਾਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ, ਡਾਟਾ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨਾ, ਅਤੇ ਹਮਲੇ ਦੀਆਂ ਸਤਹਾਂ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨਾ।
BTF ਦੀ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਟੀਮ ਮਾਪਦੰਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਅਤੇ ਸਾਈਬਰ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੁਆਰਾ ਮਾਪਦੰਡਾਂ ਦੀ ਵਿਆਖਿਆ ਕਰਨ ਅਤੇ ਨਿਰਮਾਤਾਵਾਂ ਦੀ ਅਗਵਾਈ ਕਰਨ ਲਈ ਉਪਲਬਧ ਹੈ।.ਜੇ ਤੁਹਾਡੇ ਕੋਈ ਸਵਾਲ ਹਨ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਲਈ ਬੇਝਿਜਕ ਮਹਿਸੂਸ ਕਰੋ!
ਪੋਸਟ ਟਾਈਮ: ਨਵੰਬਰ-02-2023