Nutikodu toodete import Hiinast: RED ja küberturvalisus 2025

Nutikodu toode on Euroopa õiguse tähenduses raadioelektrooniline seade niipea, kui see saadab või võtab vastu laineid, et suhelda teise seadme või võrguga. Kaugjuhitav pistikupesa, valvekaamera, liikumis- või suitsuandur, termostaat, lamp või tolmuimejarobot, mis on ühendatud Wi-Fi, Bluetoothi, Zigbee või Threadi kaudu, kuuluvad kõik selle määratluse alla, olenemata nende koduses kasutuses olevast funktsioonist.

See kvalifikatsioon käivitab täpse raamistiku: toode peab enne Euroopa turule laskmist vastama RED direktiivile ning alates 1. augustist 2025 kehtib tarbijatele mõeldud nutiseadmetele täiendav küberturvalisuse nõuete kiht.

RED direktiiv, Radio Equipment Directive 2014/53/EL, reguleerib kõikide raadioelektrooniliste seadmete turule laskmist Euroopa Liidus. See kehtib alates 13. juunist 2016 ja asendas R&TTE direktiivi 1999/5/EÜ. Selle algne eesmärk hõlmab kolme osa: kasutajate ohutus ja tervis, raadiospektri tõhus kasutamine ning seadme elektromagnetiline ühilduvus.

Juba enne küberturvalisust peab nutiseade CE-märgistuse kandmiseks vastama neile põhinõuetele. Tootja, või importija, kes tegutseb tootjana, kui ükski liidus asuv tootja seda rolli ei võta, peab koostama ELi vastavusdeklaratsiooni ja ametiasutustele kättesaadava tehnilise toimiku.

Delegeeritud määrus (EL) 2022/30 lisab kolm olulist nõuet RED direktiivi artikli 3 lõike 3 punktidele d, e ja f. Need jõustusid 1. augustil 2025 tarbijatele mõeldud nutiseadmete, kantavate seadmete, nutimänguasjade ja beebimonitoride jaoks.

Need kolm nõuet lisanduvad RED-i olemasolevale raamistikule, seda asendamata. Toode, mis neid ei täida, ei tohi kanda CE-märgistust, isegi kui see vastab muidu tavapärastele raadio- ja elektrinõuetele.

Harmoneeritud standardisari EN 18031, mis avaldati Euroopa Liidu Teatajas 30. jaanuaril 2025, jaotab eeltoodud kolm nõuet kontrollitavateks tehnilisteks kriteeriumideks: EN 18031-1 võrgu jaoks, EN 18031-2 andmete ja eraelu puutumatuse jaoks, EN 18031-3 pettusekaitsemeetmete jaoks. Alates 1. augustist 2025 loob sellele vastavus eelduse vastavuse kohta delegeeritud määrusele 2022/30.

Enamikul juhtudel võimaldab EN 18031 järgimine enesedeklareerimist: tootja teeb hindamise ise, koostab tehnilise toimiku ja allkirjastab ELi vastavusdeklaratsiooni, ilma teavitatud asutuseta. Teavitatud asutus muutub vajalikuks, kui toode kaldub kõrvale standardi piiravast klauslist, näiteks kui see lubab jätta parooli määramata: siis langeb automaatne eeldus ära ja nõutav on ELi tüübihindamine.

Raadiofunktsiooniga, näiteks Wi-Fi või Bluetoothiga nutiseadme puhul katab elektromagnetilise ühilduvuse RED ise. Raadiofunktsioonita elektriseadme puhul kehtib eraldi EMÜ direktiiv 2014/30/EL kiirguste ja häirekindluse jaoks.

Vooluvõrgust toidetud nutiseade allub lisaks madalpingedirektiivile 2014/35/EL elektririskide osas, ning RoHS ja DEEE direktiividele ohtlike ainete ja kasutusea lõpu osas, nagu iga elektroonikatoode. Need õigusaktid kuhjuvad REDiga, ilma seda asendamata.

Prantsusmaal jälgib raadioelektrooniliste seadmete turgu ANFR: trahv on piiratud 1500 euroga füüsilise isiku ja 7500 euroga juriidilise isiku puhul, lisaks võimalikud kriminaalkaristused. Cyber Resilience Act näeb ette eraldi korra, kuni 15 miljonit eurot või 2,5% ülemaailmsest käibest.

Cyber Resilience Act, digitaalsete elementidega toodete määrus (EL) 2024/2847, jõustus 10. detsembril 2024. Nutikodu hanke jaoks on olulised kaks verstaposti: juba alates 11. septembrist 2026 kohustus teatada aktiivselt ärakasutatud haavatavustest ja tõsistest intsidentidest ENISA-le või riiklikule CSIRT-ile; alates 11. detsembrist 2027 CRA oluliste nõuete, vastavushindamise, CE-märgistuse ja tehnilise dokumentatsiooni täielik kohaldumine.

Delegeeritud määrus 2022/30, mis praegu kannab RED küberturvalisust, tunnistatakse kehtetuks 11. detsembril 2027 ja see sulandub CRA-sse. Enne seda kuupäeva turule lastud toode jääb RED korra alla seni, kuni sellel ei tehta pärast 11. detsembrit 2027 olulist muudatust; teatamiskohustus aga kehtib juba alates 11. septembrist 2026, olenemata turule laskmise kuupäevast.

Tehas, mis juba toodab nutiseadmeid Euroopa kaubamärkidele, on tavaliselt lasknud oma tooteid akrediteeritud laboril testida ning omab taaskasutatavaid või kohandatavaid EN 18031 aruandeid. Tehas, mis avastab need nõuded alles teie tellimuse hetkel, kujutab endast suuremat viivituse ja mittevastavuse riski.

Püsivara uuenduspoliitika väärib erilist tähelepanu: võrgu kaitsmine eeldab, et seade saaks pärast turule laskmist turvaparandusi. Laske kirjalikult täpsustada aeg, mille jooksul tehas kohustub neid uuendusi pakkuma.

Sorva on Euroopa ja Hiina vahel tegutsev vahendus- ja hankeettevõte, kus töötab hiinakeelne meeskond Guangzhous ja büroo Pariisis. Meie regulatiivse vastavuse uuring kontrollib enne tootmise käivitamist toote RED klassifikatsiooni, kohalduvat EN 18031 eeldust ning lisanduvaid õigusakte, EMÜ, madalpinge, RoHS. Tehniline tootetoimik koondab seejärel ametiasutuste oodatud dokumendid: katsearuanded, vastavusdeklaratsiooni, raaditehnilise andmelehe.

Enamikul juhtudel ei maksa te kauba enda eest tasu: avate toimiku, meie peame teie eest ostu üle läbirääkimisi tehasega ja võtame vahendustasu selle tehasehinnalt. Vastavusuuring ja tehniline toimik jäävad eraldi teenusteks, mis on kasulikud juba tarnija valikust alates.