Εισαγωγή έξυπνου σπιτιού από την Κίνα: RED και κυβερνοασφάλεια 2025

Μια συσκευή έξυπνου σπιτιού είναι, κατά την έννοια του ευρωπαϊκού δικαίου, ραδιοηλεκτρικός εξοπλισμός μόλις εκπέμπει ή λαμβάνει κύματα για να επικοινωνήσει με άλλη συσκευή ή δίκτυο. Μια πρίζα με τηλεχειρισμό, μια κάμερα παρακολούθησης, ένας αισθητήρας κίνησης ή καπνού, ένας θερμοστάτης, μια λάμπα ή ένα ρομπότ σκούπα συνδεδεμένα μέσω Wi-Fi, Bluetooth, Zigbee ή Thread εμπίπτουν όλα σε αυτόν τον ορισμό, ανεξαρτήτως της οικιακής τους λειτουργίας.

Αυτός ο χαρακτηρισμός ενεργοποιεί ένα συγκεκριμένο πλαίσιο: το προϊόν πρέπει να τηρεί την οδηγία RED πριν από τη διάθεσή του στην ευρωπαϊκή αγορά, και από την 1η Αυγούστου 2025, ένα επιπλέον επίπεδο απαιτήσεων κυβερνοασφάλειας εφαρμόζεται στις συνδεδεμένες συσκευές ευρείας κατανάλωσης.

Η οδηγία RED, Radio Equipment Directive 2014/53/ΕΕ, διέπει τη διάθεση στην αγορά κάθε ραδιοηλεκτρικού εξοπλισμού στην Ευρωπαϊκή Ένωση. Εφαρμόζεται από τις 13 Ιουνίου 2016 και αντικατέστησε την οδηγία R&TTE 1999/5/ΕΚ. Ο αρχικός της στόχος καλύπτει τρεις πυλώνες: την ασφάλεια και την υγεία των χρηστών, την αποδοτική χρήση του ραδιοφάσματος, και την ηλεκτρομαγνητική συμβατότητα της συσκευής.

Ακόμη και πριν από την κυβερνοασφάλεια, μια συνδεδεμένη συσκευή πρέπει ήδη να πληροί αυτές τις βασικές απαιτήσεις για να φέρει τη σήμανση CE. Ο κατασκευαστής, ή ο εισαγωγέας που ενεργεί ως τέτοιος όταν κανένας κατασκευαστής εγκατεστημένος στην Ένωση δεν αναλαμβάνει αυτόν τον ρόλο, πρέπει να συντάξει δήλωση συμμόρφωσης ΕΕ και τεχνικό φάκελο διαθέσιμο στις αρχές.

Ο κατ' εξουσιοδότηση κανονισμός (ΕΕ) 2022/30 προσθέτει τρεις βασικές απαιτήσεις στο άρθρο 3, παράγραφος 3, σημεία δ, ε και στ της οδηγίας RED. Τέθηκαν σε εφαρμογή την 1η Αυγούστου 2025 για τις συνδεδεμένες συσκευές ευρείας κατανάλωσης, τα φορητά ηλεκτρονικά, τα συνδεδεμένα παιχνίδια και τα μόνιτορ μωρού.

Αυτές οι τρεις απαιτήσεις προστίθενται, χωρίς να το αντικαθιστούν, στο υπάρχον πλαίσιο της RED. Ένα προϊόν που δεν τις τηρεί δεν μπορεί να φέρει τη σήμανση CE, ακόμη κι αν πληροί κατά τα άλλα τις κλασικές απαιτήσεις ραδιοσυχνότητας και ηλεκτρικής ασφάλειας.

Η σειρά εναρμονισμένων προτύπων EN 18031, που δημοσιεύθηκε στην Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης στις 30 Ιανουαρίου 2025, αναλύει τις τρεις παραπάνω απαιτήσεις σε επαληθεύσιμα τεχνικά κριτήρια: EN 18031-1 για το δίκτυο, EN 18031-2 για τα δεδομένα και την ιδιωτικότητα, EN 18031-3 για τους μηχανισμούς κατά της απάτης. Από την 1η Αυγούστου 2025, η τήρησή τους τεκμηριώνει τη συμμόρφωση με τον κατ' εξουσιοδότηση κανονισμό 2022/30.

Στις περισσότερες περιπτώσεις, η τήρηση του EN 18031 επιτρέπει αυτοδήλωση: ο κατασκευαστής πραγματοποιεί ο ίδιος την αξιολόγηση, συγκροτεί τον τεχνικό φάκελο και υπογράφει τη δήλωση συμμόρφωσης ΕΕ, χωρίς κοινοποιημένο οργανισμό. Ένας κοινοποιημένος οργανισμός γίνεται απαραίτητος εάν το προϊόν αποκλίνει από περιοριστική ρήτρα του προτύπου, για παράδειγμα εάν επιτρέπει τη μη ρύθμιση κωδικού πρόσβασης: το αυτόματο τεκμήριο τότε καταρρέει, και απαιτείται εξέταση τύπου ΕΕ.

Για μια συνδεδεμένη συσκευή με λειτουργία ραδιοσυχνότητας, Wi-Fi ή Bluetooth για παράδειγμα, η ηλεκτρομαγνητική συμβατότητα καλύπτεται από την ίδια την RED. Για μια ηλεκτρική συσκευή χωρίς λειτουργία ραδιοσυχνότητας, εφαρμόζεται ξεχωριστά η οδηγία CEM 2014/30/ΕΕ για τις εκπομπές και την ατρωσία.

Μια συνδεδεμένη συσκευή τροφοδοτούμενη από το δίκτυο υπόκειται επιπλέον στην οδηγία χαμηλής τάσης 2014/35/ΕΕ για τους ηλεκτρικούς κινδύνους, καθώς και στις οδηγίες RoHS και ΑΗΗΕ για τις επικίνδυνες ουσίες και το τέλος κύκλου ζωής, όπως κάθε ηλεκτρονικό προϊόν. Αυτά τα κείμενα συσσωρεύονται με την RED, δεν την αντικαθιστούν.

Στη Γαλλία, η ANFR επιτηρεί την αγορά ραδιοηλεκτρικού εξοπλισμού: πρόστιμο έως 1.500 ευρώ για φυσικό πρόσωπο, 7.500 ευρώ για νομικό πρόσωπο, συν πιθανές ποινικές κυρώσεις. Ο Cyber Resilience Act προβλέπει διακριτό καθεστώς, έως 15 εκατομμύρια ευρώ ή 2,5% του παγκόσμιου κύκλου εργασιών.

Ο Cyber Resilience Act, κανονισμός (ΕΕ) 2024/2847 για τα προϊόντα με ψηφιακά στοιχεία, τέθηκε σε ισχύ στις 10 Δεκεμβρίου 2024. Δύο ορόσημα μετρούν για το sourcing του έξυπνου σπιτιού: ήδη από τις 11 Σεπτεμβρίου 2026, υποχρέωση αναφοράς των ενεργά εκμεταλλευόμενων τρωτών σημείων και των σοβαρών συμβάντων στον ENISA ή στο εθνικό CSIRT· από τις 11 Δεκεμβρίου 2027, πλήρης εφαρμογή των βασικών απαιτήσεων, της αξιολόγησης συμμόρφωσης, της σήμανσης CE και της τεχνικής τεκμηρίωσης του CRA.

Ο κατ' εξουσιοδότηση κανονισμός 2022/30, που σήμερα φέρει την κυβερνοασφάλεια της RED, θα καταργηθεί στις 11 Δεκεμβρίου 2027 και θα απορροφηθεί από τον CRA. Ένα προϊόν που έχει ήδη διατεθεί στην αγορά πριν από αυτή την ημερομηνία παραμένει υπό το καθεστώς RED εφόσον δεν υποστεί ουσιώδη τροποποίηση μετά τις 11 Δεκεμβρίου 2027· η υποχρέωση αναφοράς, αντίθετα, ισχύει ήδη από τις 11 Σεπτεμβρίου 2026, ανεξαρτήτως ημερομηνίας διάθεσης στην αγορά.

Ένα εργοστάσιο που ήδη παράγει συνδεδεμένες συσκευές για ευρωπαϊκές μάρκες έχει κανονικά δοκιμάσει τους κωδικούς του σε διαπιστευμένο εργαστήριο και διαθέτει εκθέσεις EN 18031 επαναχρησιμοποιήσιμες ή προσαρμόσιμες. Ένα εργοστάσιο που ανακαλύπτει αυτές τις απαιτήσεις τη στιγμή της παραγγελίας σας αντιπροσωπεύει υψηλότερο κίνδυνο καθυστέρησης και μη συμμόρφωσης.

Η πολιτική ενημέρωσης του υλικολογισμικού αξίζει ιδιαίτερη προσοχή: η προστασία του δικτύου προϋποθέτει ότι η συσκευή μπορεί να λαμβάνει διορθώσεις ασφαλείας μετά τη διάθεσή της στην αγορά. Ζητήστε να προσδιοριστεί γραπτώς η διάρκεια κατά την οποία το εργοστάσιο δεσμεύεται να παρέχει αυτές τις ενημερώσεις.

Η Sorva είναι οίκος διαμεσολάβησης και εμπορίας μεταξύ Ευρώπης και Κίνας, με σινόφωνη ομάδα στο Γκουανγκτζόου και γραφείο στο Παρίσι. Η μελέτη κανονιστικής συμμόρφωσής μας επαληθεύει την κατάταξη RED του προϊόντος, το εφαρμοστέο τεκμήριο EN 18031 και τα κείμενα που συσσωρεύονται, CEM, χαμηλή τάση, RoHS, πριν από κάθε δέσμευση παραγωγής. Ένας τεχνικός φάκελος προϊόντος συγκεντρώνει στη συνέχεια τα έγγραφα που αναμένουν οι αρχές: εκθέσεις δοκιμών, δήλωση συμμόρφωσης, τεχνική καρτέλα ραδιοσυχνότητας.

Στις περισσότερες περιπτώσεις, δεν πληρώνετε αμοιβές για το ίδιο το εμπόρευμα: ανοίγετε φάκελο, εμείς διαπραγματευόμαστε την αγορά για λογαριασμό σας με το εργοστάσιο και λαμβάνουμε προμήθεια επί της αξίας του από το εργοστάσιο. Η μελέτη συμμόρφωσης και ο τεχνικός φάκελος παραμένουν ξεχωριστές υπηρεσίες, χρήσιμες ήδη από την επιλογή του προμηθευτή.