Älykotituotteiden tuonti Kiinasta: RED ja kyberturvallisuus 2025

Älykotituote on Euroopan oikeuden mukaan radiolaite heti kun se lähettää tai vastaanottaa aaltoja viestiäkseen toisen laitteen tai verkon kanssa. Ohjattava pistorasia, valvontakamera, liike- tai savuanturi, termostaatti, Wi-Fi-, Bluetooth-, Zigbee- tai Thread-yhteydellä varustettu lamppu tai robottiimuri kuuluvat kaikki tämän määritelmän piiriin, käyttötarkoituksesta riippumatta.

Tämä luokitus laukaisee tarkan kehyksen: tuotteen on täytettävä RED-direktiivi ennen sen saattamista Euroopan markkinoille, ja 1.8.2025 alkaen kuluttajille tarkoitettuihin yhdistettyihin laitteisiin sovelletaan lisäksi kyberturvallisuusvaatimuksia.

RED-direktiivi, Radio Equipment Directive 2014/53/EU, säätelee kaikkien radiolaitteiden saattamista Euroopan unionin markkinoille. Se on voimassa 13.6.2016 alkaen ja se korvasi aiemman R&TTE-direktiivin 1999/5/EY. Sen alkuperäinen tavoite kattaa kolme osa-aluetta: käyttäjien turvallisuus ja terveys, radiotaajuuksien tehokas käyttö sekä laitteen sähkömagneettinen yhteensopivuus.

Jo ennen kyberturvallisuutta yhdistetyn laitteen on täytettävä nämä perusvaatimukset saadakseen CE-merkinnän. Valmistajan, tai maahantuojan joka toimii tällaisena kun mikään unioniin sijoittautunut valmistaja ei ota tätä roolia, on laadittava EU-vaatimustenmukaisuusvakuutus ja pidettävä tekninen tiedosto viranomaisten saatavilla.

Delegoitu asetus (EU) 2022/30 lisää kolme olennaista vaatimusta RED-direktiivin 3 artiklan 3 kohdan d, e ja f alakohtiin. Ne tulivat sovellettaviksi 1.8.2025 kuluttajille tarkoitetuille yhdistetyille laitteille, puettaville laitteille, yhdistetyille leluille ja vauvamonitoreille.

Nämä kolme vaatimusta lisääntyvät RED-direktiivin olemassa olevaan kehykseen korvaamatta sitä. Tuote, joka ei täytä niitä, ei voi saada CE-merkintää, vaikka se muutoin täyttäisi tavanomaiset radio- ja sähkövaatimukset.

30.1.2025 Euroopan unionin virallisessa lehdessä julkaistu harmonisoitujen standardien EN 18031 -sarja purkaa yllä olevat kolme vaatimusta todennettaviksi teknisiksi kriteereiksi: EN 18031-1 verkolle, EN 18031-2 tiedoille ja yksityisyydelle, EN 18031-3 petostentorjunnalle. 1.8.2025 alkaen näiden noudattaminen luo olettaman vaatimustenmukaisuudesta delegoidun asetuksen 2022/30 kanssa.

Useimmissa tapauksissa EN 18031:n noudattaminen mahdollistaa itsevakuutuksen: valmistaja tekee itse arvioinnin, kokoaa teknisen tiedoston ja allekirjoittaa EU-vaatimustenmukaisuusvakuutuksen ilman ilmoitettua laitosta. Ilmoitetun laitoksen käyttäminen muuttuu pakolliseksi, jos tuote poikkeaa standardin rajoittavasta ehdosta, esimerkiksi jos se sallii salasanan puuttumisen kokonaan: tällöin automaattinen olettama raukeaa ja vaaditaan EU-tyyppitarkastus.

Radiotoiminnolla, esimerkiksi Wi-Fillä tai Bluetoothilla, varustetulle yhdistetylle laitteelle sähkömagneettinen yhteensopivuus kuuluu itse RED-direktiivin piiriin. Ilman radiotoimintoa olevalle sähkölaitteelle sovelletaan erikseen EMC-direktiiviä 2014/30/EU päästöjen ja häiriönsietokyvyn osalta.

Sähköverkkoon kytketty yhdistetty laite kuuluu lisäksi pienjännitedirektiivin 2014/35/EU piiriin sähköriskien osalta, samoin kuin RoHS- ja WEEE-direktiivien piiriin vaarallisten aineiden ja elinkaaren lopun osalta, kuten mikä tahansa elektroninen tuote. Nämä säädökset kertyvät RED-direktiivin lisäksi, eivät korvaa sitä.

Ranskassa ANFR valvoo radiolaitteiden markkinoita: sakko on rajoitettu 1 500 euroon luonnolliselle henkilölle, 7 500 euroon oikeushenkilölle, ja lisäksi mahdolliset rikosoikeudelliset seuraamukset. Cyber Resilience Act säätää erillisen järjestelmän, jopa 15 miljoonaa euroa tai 2,5 % maailmanlaajuisesta liikevaihdosta.

Cyber Resilience Act, asetus (EU) 2024/2847 digitaalisia elementtejä sisältävistä tuotteista, tuli voimaan 10.12.2024. Kaksi virstanpylvästä ovat tärkeitä älykodin hankinnalle: jo 11.9.2026 alkaen velvollisuus ilmoittaa aktiivisesti hyväksikäytetyistä haavoittuvuuksista ja vakavista poikkeamista ENISAlle tai kansalliselle CSIRT:lle; 11.12.2027 alkaen CRA:n olennaisten vaatimusten, vaatimustenmukaisuuden arvioinnin, CE-merkinnän ja teknisen dokumentaation täysimääräinen soveltaminen.

Delegoitu asetus 2022/30, joka nykyään kantaa RED-direktiivin kyberturvallisuutta, kumotaan 11.12.2027 ja sulautuu CRA:han. Tuote, joka on jo saatettu markkinoille ennen tätä päivämäärää, pysyy RED-järjestelmän alaisena niin kauan kuin se ei käy läpi olennaista muutosta 11.12.2027 jälkeen; ilmoitusvelvollisuus sen sijaan koskee jo 11.9.2026 alkaen, riippumatta markkinoille saattamisen päivämäärästä.

Tehdas, joka jo valmistaa yhdistettyjä laitteita eurooppalaisille tuotemerkeille, on normaalisti testauttanut tuotteensa akkreditoidulla laboratoriolla ja sillä on uudelleenkäytettäviä tai muokattavia EN 18031 -raportteja. Tehdas, joka kohtaa nämä vaatimukset vasta tilauksesi yhteydessä, edustaa suurempaa viivästys- ja vaatimustenvastaisuusriskiä.

Laiteohjelmiston päivityskäytäntö ansaitsee erityistä huomiota: verkon suojaaminen edellyttää, että laite voi vastaanottaa turvallisuuskorjauksia markkinoille saattamisen jälkeen. Pyydä tehtaalta kirjallisesti, kuinka pitkään se sitoutuu tarjoamaan näitä päivityksiä.

Sorva on Euroopan ja Kiinan välillä toimiva välitys- ja kauppahuone, jolla on kiinankielinen tiimi Guangzhoussa ja toimisto Pariisissa. Sääntelyn vaatimustenmukaisuustutkimuksemme tarkistaa tuotteen RED-luokituksen, sovellettavan EN 18031 -olettaman ja kertyvät säädökset, EMC, pienjännite, RoHS, ennen mitään tuotantositoumusta. Tekninen tuotetiedosto kokoaa sen jälkeen viranomaisten odottamat asiakirjat: testiraportit, vaatimustenmukaisuusvakuutuksen, radion tekniset tiedot.

Useimmissa tapauksissa et maksa palkkioita itse tavarasta: avaat toimeksiannon, me neuvottelemme oston puolestasi tehtaalta ja otamme palkkion sen tehdashinnasta. Vaatimustenmukaisuustutkimus ja tekninen tiedosto pysyvät erillisinä palveluina, hyödyllisiä jo toimittajan valinnasta lähtien.