Viedās mājas produktu imports no Ķīnas: RED un kiberdrošība 2025

Viedās mājas produkts Eiropas tiesību izpratnē ir radioelektroniska iekārta, tiklīdz tā izstaro vai uztver viļņus, lai sazinātos ar citu ierīci vai tīklu. Attālināti vadāma kontaktligzda, novērošanas kamera, kustības vai dūmu sensors, termostats, spuldze vai robota putekļsūcējs, kas savienots caur Wi-Fi, Bluetooth, Zigbee vai Thread, visi ietilpst šajā definīcijā, neatkarīgi no to mājsaimniecības funkcijas.

Šī klasifikācija iedarbina precīzu regulējumu: produktam pirms laišanas Eiropas tirgū jāatbilst RED direktīvai, un kopš 2025. gada 1. augusta patēriņa savienotiem produktiem tiek piemērots papildu kiberdrošības prasību slānis.

RED direktīva, Radio Equipment Directive 2014/53/ES, regulē jebkuras radioelektroniskas iekārtas laišanu Eiropas Savienības tirgū. Tā ir spēkā kopš 2016. gada 13. jūnija un aizstāja R&TTE direktīvu 1999/5/EK. Tās sākotnējais mērķis aptver trīs jomas: lietotāju drošību un veselību, radiofrekvenču spektra efektīvu izmantošanu un ierīces elektromagnētisko savietojamību.

Jau pirms kiberdrošības savienotam produktam jāatbilst šīm pamatprasībām, lai tas varētu nest CE marķējumu. Ražotājam, vai importētājam, kas šo lomu uzņemas, ja Savienībā reģistrēts ražotājs to nedara, jāsagatavo ES atbilstības deklarācija un iestādēm pieejama tehniskā dokumentācija.

Deleģētā regula (ES) 2022/30 pievieno trīs pamatprasības RED direktīvas 3. panta 3. punkta d, e un f apakšpunktam. Tās stājās spēkā 2025. gada 1. augustā patēriņa savienotiem produktiem, valkājamām ierīcēm, savienotām rotaļlietām un bērnu uzraudzības ierīcēm.

Šīs trīs prasības papildina, nevis aizstāj, esošo RED regulējumu. Produkts, kas tām neatbilst, nevar nest CE marķējumu, pat ja tas citādi atbilst klasiskajām radio un elektriskajām prasībām.

Harmonizēto standartu sērija EN 18031, publicēta Eiropas Savienības Oficiālajā Vēstnesī 2025. gada 30. janvārī, iepriekš minētās trīs prasības pārvērš pārbaudāmos tehniskos kritērijos: EN 18031-1 tīklam, EN 18031-2 datiem un privātumam, EN 18031-3 aizsardzībai pret krāpšanu. Kopš 2025. gada 1. augusta tā ievērošana rada atbilstības prezumpciju deleģētajai regulai 2022/30.

Vairumā gadījumu EN 18031 ievērošana ļauj veikt paškontroli: ražotājs pats veic novērtējumu, sagatavo tehnisko dokumentāciju un paraksta ES atbilstības deklarāciju, bez paziņotās iestādes. Paziņotā iestāde kļūst nepieciešama, ja produkts atkāpjas no standarta ierobežojošas klauzulas, piemēram, ja tas ļauj nenoteikt paroli: tad automātiskā prezumpcija zaudē spēku un ir nepieciešama ES tipa pārbaude.

Savienotam produktam ar radio funkciju, piemēram, Wi-Fi vai Bluetooth, elektromagnētisko savietojamību aptver pati RED direktīva. Elektroierīcei bez radio funkcijas atsevišķi tiek piemērota EMS direktīva 2014/30/ES attiecībā uz izstarojumiem un noturību.

Savienots produkts, kas darbojas no elektrotīkla, papildus tam paliek pakļauts zemsprieguma direktīvai 2014/35/ES elektrisko risku ziņā, kā arī RoHS un EEIA direktīvām attiecībā uz bīstamām vielām un ekspluatācijas beigu posmu, tāpat kā jebkurš elektroniskais produkts. Šie tiesību akti apvienojas ar RED, nevis to aizstāj.

Francijā ANFR uzrauga radioelektronisko iekārtu tirgu: naudassods līdz 1500 eiro fiziskai personai, 7500 eiro juridiskai personai, plus iespējami kriminālsodi. Kiberizturētspējas akts paredz atsevišķu režīmu, līdz 15 miljoniem eiro vai 2,5 % no globālā apgrozījuma.

Kiberizturētspējas akts, regula (ES) 2024/2847 par produktiem ar digitāliem elementiem, stājās spēkā 2024. gada 10. decembrī. Divi termiņi ir svarīgi viedās mājas iepirkumam: jau no 2026. gada 11. septembra, pienākums ziņot ENISA vai nacionālajai CSIRT par aktīvi izmantotām ievainojamībām un nopietniem incidentiem; sākot ar 2027. gada 11. decembri, pilnīga galveno prasību, atbilstības novērtējuma, CE marķējuma un CRA tehniskās dokumentācijas piemērošana.

Deleģētā regula 2022/30, kas šobrīd nosaka RED kiberdrošību, tiks atcelta 2027. gada 11. decembrī un absorbēta CRA. Produkts, kas jau laists tirgū pirms šī datuma, paliek RED režīmā, kamēr tam netiek veiktas būtiskas izmaiņas pēc 2027. gada 11. decembra; ziņošanas pienākums savukārt tiek piemērots jau kopš 2026. gada 11. septembra, neatkarīgi no laišanas tirgū datuma.

Rūpnīca, kas jau ražo savienotus produktus Eiropas zīmoliem, parasti ir likusi savas pozīcijas pārbaudīt akreditētā laboratorijā un tai ir atkārtoti izmantojami vai pielāgojami EN 18031 ziņojumi. Rūpnīca, kas par šīm prasībām uzzina jūsu pasūtījuma brīdī, rada lielāku kavējuma un neatbilstības risku.

Īpaša uzmanība pelna programmaparatūras atjaunināšanas politiku: tīkla aizsardzība paredz, ka ierīce pēc laišanas tirgū var saņemt drošības labojumus. Lieciet rūpnīcai rakstiski precizēt laika periodu, kurā tā apņemas nodrošināt šos atjauninājumus.

Sorva ir starpniecības un tirdzniecības uzņēmums starp Eiropu un Ķīnu, ar ķīniski runājošu komandu Guangzhou un biroju Parīzē. Mūsu regulatīvās atbilstības izpēte pirms jebkādām ražošanas saistībām pārbauda produkta RED klasifikāciju, piemērojamo EN 18031 prezumpciju un apvienotos tiesību aktus, EMS, zemsprieguma, RoHS. Pēc tam produkta tehniskā dokumentācija apkopo iestāžu prasītos dokumentus: testu ziņojumus, atbilstības deklarāciju, radio kartīti.

Vairumā gadījumu jūs nemaksājat honorāru par pašu preci: jūs atverat lietu, mēs jūsu vārdā risinām sarunas par iepirkumu pie rūpnīcas un ņemam komisiju no tās rūpnīcas vērtības. Atbilstības izpēte un tehniskā dokumentācija ir atsevišķi pakalpojumi, noderīgi jau piegādātāja izvēles brīdī.