Uvoz pametnih kućnih uređaja iz Kine: RED i kibernetička sigurnost 2025.

Pametni kućni uređaj je, u smislu europskog prava, radijska oprema čim odašilje ili prima valove radi komunikacije s drugim uređajem ili mrežom. Utičnica kojom se može upravljati na daljinu, sigurnosna kamera, senzor pokreta ili dima, termostat, žarulja ili robotski usisavač povezani putem Wi-Fija, Bluetootha, Zigbeeja ili Threada svi ulaze u tu definiciju, bez obzira na njihovu kućnu funkciju.

Ta klasifikacija pokreće precizan okvir: proizvod mora poštovati direktivu RED prije stavljanja na europsko tržište, a od 1. kolovoza 2025. dodatni sloj zahtjeva kibernetičke sigurnosti primjenjuje se na povezane uređaje za širu potrošnju.

Direktiva RED, Radio Equipment Directive 2014/53/EU, uređuje stavljanje na tržište svake radijske opreme u Europskoj uniji. Primjenjuje se od 13. lipnja 2016. i zamijenila je direktivu R&TTE 1999/5/EZ. Njezin izvorni cilj obuhvaća tri područja: sigurnost i zdravlje korisnika, učinkovito korištenje radiofrekvencijskog spektra i elektromagnetsku kompatibilnost uređaja.

I prije kibernetičke sigurnosti, povezani uređaj već mora zadovoljiti te osnovne zahtjeve kako bi nosio CE oznaku. Proizvođač, ili uvoznik koji preuzima tu ulogu kada nijedan proizvođač s poslovnim nastanom u Uniji tu ulogu ne preuzima, mora izraditi EU izjavu o sukladnosti i tehničku dokumentaciju dostupnu tijelima.

Delegirana uredba (EU) 2022/30 dodaje tri ključna zahtjeva članku 3. stavku 3. točkama d, e i f direktive RED. Stupili su na snagu 1. kolovoza 2025. za povezane uređaje za širu potrošnju, nosive uređaje, povezane igračke i dječje monitore.

Ova tri zahtjeva dodaju se postojećem okviru direktive RED, ne zamjenjujući ga. Proizvod koji ih ne poštuje ne može nositi CE oznaku, čak i ako inače zadovoljava klasične radijske i električne zahtjeve.

Niz usklađenih normi EN 18031, objavljen u Službenom listu Europske unije 30. siječnja 2025., razrađuje tri gore navedena zahtjeva u provjerljive tehničke kriterije: EN 18031-1 za mrežu, EN 18031-2 za podatke i privatnost, EN 18031-3 za zaštitne mehanizme protiv prijevare. Od 1. kolovoza 2025. usklađenost s njima daje pretpostavku usklađenosti s delegiranom uredbom 2022/30.

U većini slučajeva poštovanje norme EN 18031 omogućuje samodeklaraciju: proizvođač sam provodi procjenu, sastavlja tehničku dokumentaciju i potpisuje EU izjavu o sukladnosti, bez prijavljenog tijela. Prijavljeno tijelo postaje potrebno ako proizvod odstupa od restriktivne odredbe norme, primjerice ako omogućuje izostanak lozinke: automatska pretpostavka tada otpada i postaje potreban EU pregled tipa.

Za povezani uređaj s radijskom funkcijom, primjerice Wi-Fi ili Bluetooth, elektromagnetsku kompatibilnost pokriva sama direktiva RED. Za električni uređaj bez radijske funkcije, zasebno se primjenjuje direktiva EMC 2014/30/EU, za emisije i otpornost.

Povezani uređaj napajan iz mreže i dalje podliježe direktivi o niskom naponu 2014/35/EU za električne rizike, kao i direktivama RoHS i WEEE o opasnim tvarima i kraju životnog vijeka, kao svaki elektronički proizvod. Ti se propisi kumuliraju s direktivom RED, ne zamjenjuju je.

U Francuskoj, agencija ANFR nadzire tržište radijske opreme: kazna ograničena na 1500 eura za fizičku osobu, 7500 eura za pravnu osobu, uz moguće kaznene sankcije. Akt o kibernetičkoj otpornosti predviđa zaseban sustav, do 15 milijuna eura ili 2,5 % svjetskog prometa.

Akt o kibernetičkoj otpornosti, uredba (EU) 2024/2847 o proizvodima s digitalnim elementima, stupio je na snagu 10. prosinca 2024. Dva su datuma važna za sourcing pametnog doma: već od 11. rujna 2026. obveza je prijaviti aktivno iskorištene ranjivosti i ozbiljne incidente ENISA-i ili nacionalnom CSIRT-u; od 11. prosinca 2027. potpuno se primjenjuju ključni zahtjevi, ocjena usklađenosti, CE oznaka i tehnička dokumentacija CRA-e.

Delegirana uredba 2022/30, koja danas nosi kibernetičku sigurnost direktive RED, bit će stavljena izvan snage 11. prosinca 2027. i preuzeta CRA-om. Proizvod već stavljen na tržište prije tog datuma ostaje pod sustavom RED-a sve dok ne pretrpi bitnu izmjenu nakon 11. prosinca 2027.; obveza prijave, pak, primjenjuje se već od 11. rujna 2026., bez obzira na datum stavljanja na tržište.

Tvornica koja već proizvodi povezane uređaje za europske marke obično je dala testirati svoje stavke u akreditiranom laboratoriju i raspolaže izvješćima EN 18031 koja se mogu ponovno iskoristiti ili prilagoditi. Tvornica koja se s tim zahtjevima susreće tek u trenutku vaše narudžbe predstavlja veći rizik kašnjenja i neusklađenosti.

Politika ažuriranja firmvera zaslužuje posebnu pozornost: zaštita mreže pretpostavlja da uređaj može primati sigurnosne zakrpe nakon stavljanja na tržište. Zatražite pisanim putem razdoblje tijekom kojeg se tvornica obvezuje pružati ta ažuriranja.

Sorva je posrednička i trgovačka kuća između Europe i Kine, sa sinofonim timom u Guangzhouu i uredom u Parizu. Naša studija regulatorne usklađenosti provjerava RED klasifikaciju proizvoda, primjenjivu pretpostavku EN 18031 i propise koji se kumuliraju, EMC, niski napon, RoHS, prije bilo kakve obveze proizvodnje. Tehnička dokumentacija proizvoda zatim okuplja dokumente koje očekuju tijela: izvješća o testiranju, izjavu o sukladnosti, radijsku karticu.

U većini slučajeva ne plaćate honorare na samu robu: otvarate dosje, mi pregovaramo kupnju za vas kod tvornice i uzimamo proviziju na njezinu vrijednost franko tvornica. Studija usklađenosti i tehnička dokumentacija ostaju zasebne usluge, korisne već od odabira dobavljača.