Directive relative aux équipements radioélectriques (DER), Cybersécurité et Conformité en matière de confidentialité pour l'adaptateur Open Telemetry
Champ d'application réglementaire
L'adaptateur Px2 OpenTelemetry fonctionne sur des équipements radioélectriques intégrant des interfaces radioélectriques cellulaires (4G/5G) et Wi-Fi ; il relève donc du champ d'application de la directive relative aux équipements radioélectriques (DER) 2014/53/UE.
Conformément à la réglementation déléguée (UE) 2022/30, les exigences essentielles en matière de cybersécurité des articles 3.3(d), 3.3(e) et 3.3(f) s'appliquent aux équipements radioélectriques mis sur le marché de l'Union européenne à compter du 1er août 2025.
Cette section décrit comment la conception de l'adaptateur OpenTelemetry répond à ces exigences.
Article 3.3(d) de la directive DER – Protection des réseaux et des ressources réseau
Conditions requises : Les équipements radioélectriques ne doivent pas nuire au réseau ou à son fonctionnement, ni faire un usage abusif des ressources du réseau, ce qui entraînerait une dégradation inacceptable du service.
Mesures de conception mises en œuvre :
L'adaptateur ne rend les interfaces réseau accessibles que lorsqu'il est explicitement activé par la configuration.
Les intervalles d'exportation des données de télémétrie sont configurables par l'utilisateur, ce qui permet d'éviter toute génération incontrôlée de trafic.
L'exportateur OTLP/HTTP met en œuvre :
Réutilisation de la connexion (keep-alive).
Délai d'attente entre les tentatives avec variation aléatoire.
Limites de tentatives et délai d'attente après des échecs répétés.
Les échecs non récupérables (codes HTTP 4xx, URL non valides) entraînent la suspension immédiate des tentatives d'exportation afin d'empêcher toute utilisation abusive du réseau.
Le point de terminaison de récupération de données Prometheus prend en charge un seul chemin d'accès clairement défini (/metrics) et renvoie des erreurs en cas de tentatives d'accès non valides.
Hypothèses opérationnelles :
L'adaptateur ne modifie pas automatiquement les règles du pare-feu.
Le contrôle de l'accès et l'exposition au réseau doivent être limités conformément aux directives de déploiement du système.
Ces mesures garantissent que l'adaptateur ne puisse pas être facilement utilisé à des fins d'amplification du trafic, de balayage ou d'utilisation abusive prolongée du réseau, conformément à l'article 3.3(d) de la directive DER.
Impact des logiciels sur la conformité des appareils radioélectriques
L'adaptateur OpenTelemetry :
Ne modifie pas les paramètres radioélectriques.
N'affecte pas l'utilisation du spectre.
N'altère ni le comportement RF ni les caractéristiques réglementaires.
L'adaptateur est strictement destiné à des fins d'observation et d'exportation ; il n'a donc aucune incidence sur le respect de l'article 3.2 de la directive DER (utilisation efficace du spectre radioélectrique).
