استيراد أجهزة المنزل الذكي من الصين: RED والأمن السيبراني 2025

جهاز المنزل الذكي، بحسب القانون الأوروبي، هو معدّة لاسلكية بمجرد أن يُصدر أو يستقبل موجات للتواصل مع جهاز آخر أو شبكة. المقبس القابل للتحكم عن بُعد، وكاميرا المراقبة، وحساس الحركة أو الدخان، والترموستات، والمصباح، وروبوت التنظيف المتصل عبر Wi-Fi أو Bluetooth أو Zigbee أو Thread، كلها تندرج ضمن هذا التعريف، أياً كانت وظيفتها المنزلية.

هذا التصنيف يستدعي إطاراً محدداً: يجب أن يستوفي المنتج توجيه RED قبل طرحه في السوق الأوروبية، ومنذ 1 أغسطس 2025 تُضاف طبقة إضافية من متطلبات الأمن السيبراني على الأجهزة المتصلة الموجهة للمستهلكين.

توجيه RED، أي Radio Equipment Directive رقم 2014/53/UE، ينظّم طرح أي معدّة لاسلكية في سوق الاتحاد الأوروبي. وهو سارٍ منذ 13 يونيو 2016، وقد حلّ محل توجيه R&TTE رقم 1999/5/CE. يغطي هدفه الأصلي ثلاثة محاور: سلامة المستخدمين وصحتهم، والاستخدام الفعّال للطيف اللاسلكي، والتوافق الكهرومغناطيسي للجهاز.

وحتى قبل مسألة الأمن السيبراني، يجب أن يستوفي الجهاز الذكي هذه المتطلبات الأساسية ليحمل علامة CE. ويتعيّن على الصانع، أو المستورد الذي يقوم بهذا الدور عندما لا يوجد صانع مقيم في الاتحاد يتولاه، إعداد إقرار مطابقة أوروبي وملف تقني متاح للسلطات.

اللائحة المفوَّضة (UE) 2022/30 تضيف ثلاثة متطلبات أساسية إلى المادة 3، الفقرة 3، البنود d وe وf من توجيه RED. وقد دخلت حيز التطبيق في 1 أغسطس 2025 بالنسبة للأجهزة المتصلة الموجهة للمستهلكين، والأجهزة القابلة للارتداء، والألعاب الذكية، وأجهزة مراقبة الرضّع.

تُضاف هذه المتطلبات الثلاثة إلى الإطار القائم لتوجيه RED دون أن تحل محله. والمنتج الذي لا يستوفيها لا يمكنه حمل علامة CE، حتى لو استوفى من جهة أخرى المتطلبات اللاسلكية والكهربائية التقليدية.

سلسلة المعايير المنسّقة EN 18031، المنشورة في الجريدة الرسمية للاتحاد الأوروبي في 30 يناير 2025، تترجم المتطلبات الثلاثة أعلاه إلى معايير تقنية قابلة للتحقق: EN 18031-1 للشبكة، وEN 18031-2 للبيانات والخصوصية، وEN 18031-3 لضمانات مكافحة الاحتيال. ومنذ 1 أغسطس 2025، فإن الالتزام بها يفترض مطابقة اللائحة المفوَّضة 2022/30.

في معظم الحالات، يسمح الالتزام بمعيار EN 18031 بإصدار إقرار ذاتي: يقوم الصانع بنفسه بإجراء التقييم وإعداد الملف التقني وتوقيع إقرار المطابقة الأوروبي، دون حاجة إلى جهة مُخطرة. وتصبح الجهة المُخطرة ضرورية إذا خرج المنتج عن بند تقييدي في المعيار، مثلاً إذا كان يسمح بعدم تعيين كلمة مرور: عندئذٍ يسقط الافتراض التلقائي، ويصبح فحص النمط الأوروبي مطلوباً.

بالنسبة لجهاز ذكي يتضمن وظيفة لاسلكية، مثل Wi-Fi أو Bluetooth، يغطي توجيه RED نفسه التوافق الكهرومغناطيسي. أما بالنسبة لجهاز كهربائي دون وظيفة لاسلكية، فإن توجيه CEM رقم 2014/30/UE هو الذي يسري بشكل مستقل على الانبعاثات والمناعة.

ويبقى الجهاز الذكي الموصول بالتيار الكهربائي خاضعاً كذلك لتوجيه الجهد المنخفض رقم 2014/35/UE بشأن المخاطر الكهربائية، ولتوجيهي RoHS وDEEE بشأن المواد الخطرة ونهاية العمر، شأنه شأن أي منتج إلكتروني. وتُضاف هذه النصوص إلى توجيه RED، ولا تحل محله.

في فرنسا، تراقب هيئة ANFR سوق المعدّات اللاسلكية: غرامة سقفها 1 500 يورو للشخص الطبيعي، و7 500 يورو للشخص الاعتباري، إضافة إلى إمكانية فرض عقوبات جزائية. أما Cyber Resilience Act فينص على نظام مستقل يصل سقفه إلى 15 مليون يورو أو 2.5% من رقم الأعمال العالمي.

دخل Cyber Resilience Act، اللائحة (UE) 2024/2847 بشأن المنتجات ذات العناصر الرقمية، حيز النفاذ في 10 ديسمبر 2024. وهناك محطتان مهمتان بالنسبة لتوريد أجهزة المنزل الذكي: اعتباراً من 11 سبتمبر 2026، الالتزام بالإبلاغ عن الثغرات المستغَلة فعلياً والحوادث الخطيرة إلى ENISA أو إلى فريق CSIRT الوطني؛ واعتباراً من 11 ديسمبر 2027، التطبيق الكامل للمتطلبات الأساسية وتقييم المطابقة وعلامة CE والوثائق التقنية الخاصة بـCRA.

أما اللائحة المفوَّضة 2022/30، التي تحمل اليوم متطلبات الأمن السيبراني ضمن توجيه RED، فستُلغى في 11 ديسمبر 2027 وتُدمج ضمن CRA. والمنتج الذي طُرح في السوق قبل هذا التاريخ يبقى خاضعاً لنظام RED طالما لم يخضع لتعديل جوهري بعد 11 ديسمبر 2027؛ أما الالتزام بالإبلاغ فيسري اعتباراً من 11 سبتمبر 2026 أياً كان تاريخ الطرح في السوق.

المصنع الذي ينتج بالفعل أجهزة ذكية لعلامات أوروبية يكون عادة قد اختبر مراجعه لدى مختبر معتمد ولديه تقارير EN 18031 قابلة لإعادة الاستخدام أو التكييف. أما المصنع الذي يكتشف هذه المتطلبات عند استلام طلبيتكم فيمثل مخاطرة أعلى من حيث التأخير وعدم المطابقة.

تستحق سياسة تحديث البرامج الثابتة اهتماماً خاصاً: حماية الشبكة تفترض أن يتمكن الجهاز من تلقي تصحيحات أمنية بعد طرحه في السوق. اطلبوا تحديد المدة التي يلتزم فيها المصنع بتوفير هذه التحديثات كتابياً.

Sorva هي دار وساطة وتجارة بين أوروبا والصين، بفريق ناطق بالصينية في Guangzhou ومكتب في باريس. تتحقق دراسة المطابقة التنظيمية التي نقدّمها من تصنيف المنتج بحسب RED، ومن افتراض المطابقة عبر EN 18031 المنطبق، ومن النصوص المتراكمة، CEM والجهد المنخفض وRoHS، قبل أي التزام بالإنتاج. ثم يجمع ملف تقني للمنتج الوثائق التي تنتظرها السلطات: تقارير الاختبار، وإقرار المطابقة، والبطاقة اللاسلكية.

في معظم الحالات، لا تدفعون أتعاباً على البضاعة نفسها: تفتحون ملفاً، ونتفاوض نحن على الشراء نيابة عنكم لدى المصنع، ونأخذ عمولة على قيمتها من المصنع مباشرة. أما دراسة المطابقة والملف التقني فتبقيان خدمتين منفصلتين، مفيدتين منذ مرحلة اختيار المورّد.