Dovoz chytrých domácích zařízení z Číny: RED a kybernetická bezpečnost 2025

Produkt chytré domácnosti je ve smyslu evropského práva rádiovým zařízením, jakmile vysílá nebo přijímá vlny za účelem komunikace s jiným zařízením nebo sítí. Ovládatelná zásuvka, bezpečnostní kamera, senzor pohybu nebo kouře, termostat, žárovka nebo robotický vysavač připojené přes Wi-Fi, Bluetooth, Zigbee nebo Thread spadají pod tuto definici bez ohledu na jejich domácí funkci.

Tato klasifikace spouští přesný rámec: produkt musí splňovat směrnici RED před uvedením na evropský trh, a od 1. srpna 2025 se na spotřebitelské připojené produkty vztahuje dodatečná vrstva požadavků kybernetické bezpečnosti.

Směrnice RED, Radio Equipment Directive 2014/53/EU, upravuje uvádění jakéhokoli rádiového zařízení na evropský trh. Platí od 13. června 2016 a nahradila směrnici R&TTE 1999/5/ES. Její původní cíl pokrývá tři oblasti: bezpečnost a zdraví uživatelů, efektivní využití rádiového spektra a elektromagnetickou kompatibilitu zařízení.

Ještě před kybernetickou bezpečností musí připojený produkt splnit tyto základní požadavky, aby mohl nést označení CE. Výrobce, nebo dovozce, který jedná jako výrobce, pokud tuto roli nepřevzal žádný výrobce usazený v Unii, musí vypracovat EU prohlášení o shodě a technickou dokumentaci dostupnou orgánům.

Nařízení v přenesené pravomoci (EU) 2022/30 přidává tři základní požadavky do článku 3 odst. 3 písm. d, e a f směrnice RED. Vstoupily v platnost 1. srpna 2025 pro spotřebitelské připojené produkty, nositelná zařízení, připojené hračky a dětské chůvičky.

Tyto tři požadavky se přidávají ke stávajícímu rámci RED, aniž by jej nahrazovaly. Produkt, který je nesplňuje, nemůže nést označení CE, i kdyby jinak splňoval klasické rádiové a elektrické požadavky.

Řada harmonizovaných norem EN 18031, zveřejněná v Úředním věstníku Evropské unie 30. ledna 2025, rozpracovává tři výše uvedené požadavky do ověřitelných technických kritérií: EN 18031-1 pro síť, EN 18031-2 pro data a soukromí, EN 18031-3 pro ochranné mechanismy proti podvodům. Od 1. srpna 2025 dodržení této normy zakládá předpoklad shody s nařízením v přenesené pravomoci 2022/30.

Ve většině případů umožňuje dodržení EN 18031 vlastní prohlášení: výrobce sám provede hodnocení, sestaví technickou dokumentaci a podepíše EU prohlášení o shodě bez notifikovaného orgánu. Notifikovaný orgán je nutný, pokud se produkt odchyluje od omezující klauzule normy, například pokud umožňuje nenastavit heslo: automatický předpoklad pak padá a je vyžadováno EU přezkoušení typu.

U připojeného produktu s rádiovou funkcí, například Wi-Fi nebo Bluetooth, pokrývá elektromagnetickou kompatibilitu samotná RED. U elektrického zařízení bez rádiové funkce se samostatně uplatní směrnice EMC 2014/30/EU pro emise a odolnost.

Připojený produkt napájený ze sítě navíc podléhá směrnici o nízkém napětí 2014/35/EU pro elektrická rizika, jakož i směrnicím RoHS a OEEZ o nebezpečných látkách a konci životnosti, jako každý elektronický produkt. Tyto předpisy se kumulují s RED, nenahrazují ji.

Ve Francii dohlíží na trh rádiových zařízení agentura ANFR: pokuta až 1 500 eur pro fyzickou osobu, 7 500 eur pro právnickou osobu, plus možné trestní sankce. Akt o kybernetické odolnosti počítá se samostatným režimem, až do 15 milionů eur nebo 2,5 % celosvětového obratu.

Akt o kybernetické odolnosti, nařízení (EU) 2024/2847 o produktech s digitálními prvky, vstoupil v platnost 10. prosince 2024. Pro sourcing chytré domácnosti jsou důležité dva milníky: od 11. září 2026 povinnost hlásit aktivně zneužívané zranitelnosti a závažné incidenty agentuře ENISA nebo národnímu CSIRT; od 11. prosince 2027 úplné uplatnění základních požadavků, posouzení shody, označení CE a technické dokumentace podle CRA.

Nařízení v přenesené pravomoci 2022/30, které dnes nese kybernetickou bezpečnost RED, bude zrušeno 11. prosince 2027 a pohlceno CRA. Produkt už uvedený na trh před tímto datem zůstává pod režimem RED, pokud po 11. prosinci 2027 neprojde podstatnou úpravou; povinnost hlášení se však uplatňuje už od 11. září 2026 bez ohledu na datum uvedení na trh.

Továrna, která už vyrábí připojené produkty pro evropské značky, běžně nechala své reference otestovat akreditovanou laboratoří a disponuje protokoly EN 18031, které lze znovu použít nebo upravit. Továrna, která tyto požadavky objevuje až v okamžiku vaší objednávky, představuje vyšší riziko zpoždění a nesouladu.

Zvláštní pozornost si zaslouží politika aktualizace firmwaru: ochrana sítě předpokládá, že zařízení může po uvedení na trh přijímat bezpečnostní opravy. Nechte si písemně upřesnit dobu, po kterou se továrna zavazuje tyto aktualizace poskytovat.

Sorva je makléřský a obchodní dům mezi Evropou a Čínou, se sinofonním týmem v Guangzhou a kanceláří v Paříži. Naše studie regulační shody ověří klasifikaci RED produktu, uplatnitelný předpoklad EN 18031 a kumulující se předpisy, EMC, nízké napětí, RoHS, ještě před jakýmkoli závazkem k výrobě. Technická dokumentace produktu poté shromáždí dokumenty očekávané orgány: testovací protokoly, prohlášení o shodě, rádiovou kartu.

Ve většině případů neplatíte poplatky za samotné zboží: otevřete si spis, my za vás vyjednáme nákup u továrny a vezmeme si provizi z jeho hodnoty vyplacené v továrně. Studie shody a technická dokumentace zůstávají samostatnými službami, užitečnými už od výběru dodavatele.