Išmaniųjų namų prietaisų importas iš Kinijos: RED ir kibersaugumas 2025

Išmanusis namų prietaisas pagal Europos teisę yra radijo ryšio įranga, jei jis siunčia ar priima bangas bendravimui su kitu prietaisu ar tinklu. Valdomas kištukinis lizdas, stebėjimo kamera, judesio ar dūmų jutiklis, termostatas, lemputė ar dulkių siurblys robotas, veikiantys per Wi-Fi, Bluetooth, Zigbee ar Thread, visi patenka į šį apibrėžimą, nepriklausomai nuo jų buitinės funkcijos.

Šis priskyrimas suaktyvina tikslią sistemą: produktas prieš pateikimą Europos rinkai turi atitikti RED direktyvą, o nuo 2025 m. rugpjūčio 1 d. plataus vartojimo išmaniesiems prietaisams taikomas papildomas kibernetinio saugumo reikalavimų sluoksnis.

RED direktyva, Radio Equipment Directive 2014/53/ES, reglamentuoja bet kurios radijo ryšio įrangos pateikimą Europos Sąjungos rinkai. Ji taikoma nuo 2016 m. birželio 13 d. ir pakeitė R&TTE direktyvą 1999/5/EB. Pirminis jos tikslas apima tris kryptis: naudotojų saugą ir sveikatą, efektyvų radijo spektro naudojimą ir prietaiso elektromagnetinį suderinamumą.

Dar prieš kibernetinį saugumą išmanusis prietaisas jau turi atitikti šiuos pagrindinius reikalavimus, kad galėtų nešioti CE ženklą. Gamintojas, arba importuotojas, veikiantis kaip toks, kai nė vienas Sąjungoje įsisteigęs gamintojas neprisiima šio vaidmens, turi parengti ES atitikties deklaraciją ir techninę bylą, prieinamą institucijoms.

Deleguotasis reglamentas (ES) 2022/30 prideda tris esminius reikalavimus prie RED direktyvos 3 straipsnio 3 dalies d, e ir f punktų. Jie pradėti taikyti 2025 m. rugpjūčio 1 d. plataus vartojimo išmaniesiems prietaisams, nešiojamiesiems įtaisams, išmaniesiems žaislams ir kūdikių monitoriams.

Šie trys reikalavimai prisideda prie esamos RED sistemos, jos nepakeisdami. Produktas, jų neatitinkantis, negali nešioti CE ženklo, net jei kitu atveju jis atitinka klasikinius radijo ir elektros reikalavimus.

Darniniu standartų serija EN 18031, paskelbta Europos Sąjungos oficialiajame leidinyje 2025 m. sausio 30 d., minėtus tris reikalavimus paverčia patikrinamais techniniais kriterijais: EN 18031-1 tinklui, EN 18031-2 duomenims ir privatumui, EN 18031-3 apsaugai nuo sukčiavimo. Nuo 2025 m. rugpjūčio 1 d. jo laikymasis preziumuoja atitiktį deleguotajam reglamentui 2022/30.

Daugeliu atvejų EN 18031 laikymasis leidžia savideklaraciją: gamintojas pats atlieka vertinimą, sudaro techninę bylą ir pasirašo ES atitikties deklaraciją, be notifikuotosios įstaigos. Notifikuotoji įstaiga tampa būtina, jei produktas nukrypsta nuo ribojančios standarto nuostatos, pavyzdžiui, jei leidžia nenustatyti slaptažodžio: tuomet automatinė prezumpcija nustoja galioti, ir tampa reikalingas ES tipo tyrimas.

Išmaniajam prietaisui su radijo funkcija, pavyzdžiui, Wi-Fi ar Bluetooth, elektromagnetinį suderinamumą apima pati RED direktyva. Elektros prietaisui be radijo funkcijos atskirai taikoma EMS direktyva 2014/30/ES dėl spinduliuotės ir atsparumo.

Iš tinklo maitinamam išmaniajam prietaisui taip pat taikoma Žemos įtampos direktyva 2014/35/ES dėl elektros rizikų, taip pat RoHS ir EEĮA direktyvos dėl pavojingų medžiagų ir gyvavimo pabaigos, kaip ir bet kuriam elektroniniam produktui. Šie teisės aktai kaupiasi kartu su RED, jos nepakeisdami.

Prancūzijoje radijo ryšio įrangos rinką prižiūri ANFR: bauda iki 1500 eurų fiziniam asmeniui, 7500 eurų juridiniam asmeniui, papildomai galimos baudžiamosios sankcijos. Cyber Resilience Act numato atskirą tvarką - iki 15 milijonų eurų arba 2,5 % pasaulinės apyvartos.

Cyber Resilience Act, reglamentas (ES) 2024/2847 dėl skaitmeninių elementų turinčių produktų, įsigaliojo 2024 m. gruodžio 10 d. Išmaniųjų namų prietaisų tiekėjų paieškai svarbūs du etapai: nuo 2026 m. rugsėjo 11 d. pareiga pranešti ENISA ar nacionaliniam CSIRT apie aktyviai išnaudojamas pažeidžiamumas ir rimtus incidentus; nuo 2027 m. gruodžio 11 d. visiškas esminių reikalavimų, atitikties vertinimo, CE ženklinimo ir CRA techninės dokumentacijos taikymas.

Deleguotasis reglamentas 2022/30, šiandien reglamentuojantis RED kibernetinį saugumą, bus panaikintas 2027 m. gruodžio 11 d. ir jį perims CRA. Produktui, jau pateiktam rinkai prieš šią datą, ir toliau taikoma RED tvarka, kol jis nepatiria esminio pakeitimo po 2027 m. gruodžio 11 d.; pareiga pranešti taikoma jau nuo 2026 m. rugsėjo 11 d., nepriklausomai nuo pateikimo rinkai datos.

Gamykla, jau gaminanti išmaniuosius prietaisus Europos prekės ženklams, paprastai jau yra testavusi savo pozicijas akredituotoje laboratorijoje ir turi pakartotinai naudojamas ar pritaikomas EN 18031 ataskaitas. Gamykla, kuri šiuos reikalavimus sužino tik jūsų užsakymo metu, kelia didesnę vėlavimo ir neatitikties riziką.

Programinės aparatinės įrangos atnaujinimo politikai reikia ypatingo dėmesio: tinklo apsauga reiškia, kad prietaisas turi galėti gauti saugos pataisas po pateikimo rinkai. Raštu patikslinkite laikotarpį, kurį gamykla įsipareigoja teikti šiuos atnaujinimus.

Sorva yra tarpininkavimo ir prekybos įmonė tarp Europos ir Kinijos, su kiniškai kalbančia komanda Guangzhou ir biuru Paryžiuje. Mūsų reguliavimo atitikties studija prieš bet kokį įsipareigojimą gamybai patikrina produkto RED klasifikaciją, taikomą EN 18031 prezumpciją ir kaupiamus teisės aktus - EMS, žemą įtampą, RoHS. Techninė produkto byla vėliau sujungia institucijų laukiamus dokumentus: bandymų ataskaitas, atitikties deklaraciją, radijo kortelę.

Daugeliu atvejų už pačias prekes honorarų nemokate: atidarote bylą, mes derame pirkimą jūsų vardu su gamykla ir imame komisinį nuo jų vertės gamykloje. Atitikties studija ir techninė byla lieka atskiromis paslaugomis, naudingomis jau nuo tiekėjo atrankos.