OpenTelemetry アダプタの無線機器指令 (RED) に基づくサイバーセキュリティおよびプライバシー要件への適合
規制範囲
Px2 OpenTelemetry アダプタは、セルラー (4G/5G) およびWi-Fi 無線インターフェースを組み込んだ無線機器上で動作するため、無線機器指令 (RED) 2014/53/EU の適用範囲に含まれます。
委任規則 (EU) 2022/30 に従い、第 3.3 条 (d)、第 3.3 条 (e) および第 3.3 条 (f) のサイバーセキュリティ関連の必須要件は、2025 年 8 月 1 日以降に EU 市場に上市される無線機器に適用されます。
このセクションでは、OpenTelemetry アダプタの設計がこれらの要件にどのように対応するかについて説明します。
RED 第 3.3 条 (d) – ネットワークおよびネットワークリソースの保護
要件: 無線機器は、ネットワークまたはその機能に害を及ぼしたり、ネットワークリソースを不正使用したりすることにより、許容できないサービス品質の低下を引き起こしてはならない。
実装されている設計上の対策:
アダプタは、設定によって明示的に有効化された場合にのみ、ネットワークインターフェースを公開します。
テレメトリデータのエクスポート間隔はユーザー設定可能であり、制御不能なトラフィックの発生を防ぎます。
OTLP/HTTP エクスポーターは以下を実装します:
接続の再利用 (キープアライブ)。
ジッターを伴うリトライバックオフ
リトライ回数の上限設定、および連続失敗後のクールダウン (待機)。
リトライ不可のエラー (HTTP 4xx エラーや無効な URL など) が発生した場合、ネットワークの不適切な使用を防ぐため、エクスポートの試行を即座に一時停止します。
Prometheusのスクレイピングエンドポイントは、単一の明確に定義されたパス (/metrics) をサポートし、無効なアクセス試行に対してエラーを返します。
運用上の前提条件:
本アダプタはファイアウォールルールを自動的に変更しません。
アクセス制御およびネットワークへの公開範囲は、システム導入ガイドラインに従って制限されることが想定されています。
これらの対策により、RED 第 3.3 条 (d) に従い、本アダプタがトラフィック増幅、スキャン、または継続的なネットワーク不正利用に容易に悪用されることを確実に防ぎます。
ソフトウェアが無線規制への適合性に与える影響
OpenTelemetry アダプタ:
無線パラメータは変更しません。
周波数帯の使用に影響を与えません。
RF の動作や規制上の特性を変更しません。
このアダプタは厳密に観測およびデータエクスポートのみを目的としているため、RED 第 3.2 条 (無線スペクトルの効率的な利用) への適合性には影響しません。
