Внос на устройства за умен дом от Китай: RED и киберсигурност 2025

Устройство за умен дом е, по смисъла на европейското право, радиоелектронно оборудване, щом излъчва или приема вълни, за да комуникира с друг апарат или мрежа. Управляем контакт, охранителна камера, датчик за движение или дим, термостат, крушка или робот прахосмукачка, свързани чрез Wi-Fi, Bluetooth, Zigbee или Thread, попадат всички в тази дефиниция, независимо от домакинската им функция.

Тази квалификация задейства точна рамка: продуктът трябва да съответства на директивата RED преди пускането си на европейския пазар, а от 1 август 2025 г. се прилага и допълнителен пласт изисквания за киберсигурност към потребителските свързани устройства.

Директивата RED, Radio Equipment Directive 2014/53/ЕС, урежда пускането на пазара на всяко радиоелектронно оборудване в Европейския съюз. Тя се прилага от 13 юни 2016 г. и замени директивата R&TTE 1999/5/ЕО. Първоначалната ѝ цел покрива три направления: безопасността и здравето на потребителите, ефективното използване на радиочестотния спектър, и електромагнитната съвместимост на апарата.

Още преди киберсигурността, свързано устройство трябва вече да отговаря на тези базови изисквания, за да носи маркировка CE. Производителят, или вносителят, който действа като такъв, когато никой производител, установен в Съюза, не поема тази роля, трябва да изготви ЕС декларация за съответствие и техническо досие, налично за властите.

Делегиран регламент (ЕС) 2022/30 добавя три съществени изисквания към член 3, параграф 3, точки г, д и е от директивата RED. Те влязоха в приложение на 1 август 2025 г. за потребителските свързани устройства, носимите устройства, свързаните играчки и бебефоните.

Тези три изисквания се добавят, без да я заменят, към съществуващата рамка на RED. Продукт, който не ги спазва, не може да носи маркировка CE, дори ако отговаря по друг начин на класическите радио и електрически изисквания.

Серията хармонизирани стандарти EN 18031, публикувана в Официалния вестник на Европейския съюз на 30 януари 2025 г., превръща трите изисквания по-горе в проверими технически критерии: EN 18031-1 за мрежата, EN 18031-2 за данните и личния живот, EN 18031-3 за предпазните механизми срещу измами. От 1 август 2025 г. спазването им презумира съответствие с делегиран регламент 2022/30.

В повечето случаи спазването на EN 18031 позволява самодеклариране: производителят сам извършва оценката, съставя техническото досие и подписва ЕС декларацията за съответствие, без нотифициран орган. Нотифициран орган става необходим, ако продуктът се отклонява от ограничителна клауза на стандарта, например ако позволява да не се задава парола: тогава автоматичната презумпция отпада и се изисква ЕС изследване на типа.

За свързано устройство с радио функция, например Wi-Fi или Bluetooth, електромагнитната съвместимост се покрива от самата RED. За електрически апарат без радио функция, отделно се прилага директивата за EMC 2014/30/ЕС, за излъчванията и устойчивостта.

Свързано устройство, захранвано от мрежата, остава освен това подчинено на директивата за ниско напрежение 2014/35/ЕС за електрическите рискове, както и на директивите RoHS и ОЕЕО за опасните вещества и края на жизнения цикъл, като всеки електронен продукт. Тези нормативни актове се натрупват с RED, а не я заместват.

Във Франция ANFR следи пазара на радиоелектронно оборудване: глоба, ограничена до 1500 евро за физическо лице, 7500 евро за юридическо лице, плюс възможни наказателни санкции. Cyber Resilience Act предвижда отделен режим, до 15 милиона евро или 2,5% от световния оборот.

Cyber Resilience Act, регламент (ЕС) 2024/2847 относно продуктите с цифрови елементи, влезе в сила на 10 декември 2024 г. Два момента са важни за снабдяването с продукти за умен дом: от 11 септември 2026 г., задължение за докладване на активно експлоатирани уязвимости и сериозни инциденти на ENISA или на националния CSIRT; от 11 декември 2027 г., пълно прилагане на съществените изисквания, оценката на съответствието, маркировката CE и техническата документация по CRA.

Делегиран регламент 2022/30, който днес носи киберсигурността на RED, ще бъде отменен на 11 декември 2027 г. и погълнат от CRA. Продукт, вече пуснат на пазара преди тази дата, остава под режима на RED, докато не претърпи съществена промяна след 11 декември 2027 г.; задължението за докладване, от своя страна, се прилага вече от 11 септември 2026 г., независимо от датата на пускане на пазара.

Завод, който вече произвежда свързани устройства за европейски марки, обикновено е тествал позициите си в акредитирана лаборатория и разполага с протоколи по EN 18031, които могат да се използват повторно или адаптират. Завод, който открива тези изисквания в момента на вашата поръчка, представлява по-висок риск от закъснение и несъответствие.

Политиката за актуализация на фърмуера заслужава специално внимание: защитата на мрежата предполага апаратът да може да получава корекции за сигурност след пускането си на пазара. Изисквайте писмено уточнение за срока, за който заводът се ангажира да предоставя тези актуализации.

Sorva е брокерска и търговска къща между Европа и Китай, с китайскоговорящ екип в Guangzhou и офис в Париж. Нашето проучване за регулаторно съответствие проверява класификацията по RED на продукта, приложимата презумпция EN 18031 и натрупващите се нормативни актове, EMC, ниско напрежение, RoHS, преди какъвто и да е ангажимент за производство. Техническо продуктово досие след това обединява документите, очаквани от властите: протоколи от изпитвания, декларация за съответствие, радио спецификация.

В повечето случаи не плащате хонорар върху самата стока: отваряте досие, ние договаряме покупката вместо вас пред завода и вземаме комисиона от нейната стойност франко завод. Проучването за съответствие и техническото досие остават отделни услуги, полезни още от избора на доставчик.