Cumplimiento de la normativa de ciberseguridad y privacidad de la Directiva sobre equipos radioeléctricos (RED) para el adaptador de Open Telemetry
Ámbito de aplicación normativa
El adaptador Px2 de OpenTelemetry se ejecuta en equipos de radio que incorporan interfaces de radio celulares (4G/5G) y wifi, por lo que entra dentro del ámbito de aplicación de la Directiva sobre equipos radioeléctricos (RED) 2014/53/UE.
De conformidad con el Reglamento Delegado (UE) 2022/30, los requisitos esenciales relacionados con la ciberseguridad establecidos en 3.3(d), 3.3(e) y 3.3(f) son aplicables a los equipos radioeléctricos comercializados en el mercado de la UE a partir del 1 de agosto de 2025.
En esta sección se describe cómo el diseño del adaptador de OpenTelemetry da respuesta a estos requisitos.
Artículo 3.3(d) del RED: Protección de las redes y los recursos de red
Requisitos: Los equipos radioeléctricos no deben perjudicar a la red ni a su funcionamiento, ni hacer un uso indebido de los recursos de la red, provocando así una degradación inaceptable del servicio.
Medidas de diseño aplicadas:
El adaptador solo expone las interfaces de red cuando se habilitan explícitamente mediante la configuración.
Los intervalos de exportación de datos de telemetría pueden ser configurados por el usuario, lo que evita la generación incontrolada de tráfico.
El exportador OTLP/HTTP implementa:
Reutilización de conexiones (keep-alive).
Retraso en los reintentos con fluctuación.
Límites de reintentos y tiempo de espera tras fallos repetidos.
Los fallos que no admiten reintentos (códigos HTTP 4xx, URL no válidas) suspenden inmediatamente los intentos de exportación para evitar un uso indebido de la red.
El punto final de extracción de Prometheus admite una única ruta bien definida (/metrics) y devuelve errores ante intentos de acceso no válidos.
Supuestos operativos:
El adaptador no modifica automáticamente las reglas del cortafuegos.
Se espera que el control de acceso y la exposición de la red se restrinjan de acuerdo con las directrices de implementación del sistema.
Estas medidas garantizan que el adaptador no pueda ser objeto de un uso indebido de forma sencilla con fines de amplificación del tráfico, escaneo o uso indebido continuado de la red, de conformidad con 3.3(d), de la Directiva RED.
Repercusión del software en el cumplimiento normativo en materia de radio
El adaptador de OpenTelemetry:
No modifica los parámetros de radio.
No afecta al uso del espectro.
No altera el comportamiento de RF ni las características reglamentarias.
El adaptador tiene una función estrictamente observacional y está orientado a la exportación, por lo que no afecta al cumplimiento del artículo 3.2 de la Directiva RED (uso eficiente del espectro radioeléctrico).
