Smart home producten uit China importeren: RED en cyberbeveiliging 2025

Een smart home apparaat is, in de zin van het Europees recht, radioapparatuur zodra het golven uitzendt of ontvangt om met een ander apparaat of een netwerk te communiceren. Een op afstand bedienbaar stopcontact, een bewakingscamera, een bewegings- of rookmelder, een thermostaat, een lamp of een robotstofzuiger verbonden via Wifi, Bluetooth, Zigbee of Thread vallen allemaal onder deze definitie, ongeacht hun huishoudelijke functie.

Deze kwalificatie activeert een precies kader: het product moet vóór het op de Europese markt brengen aan de RED-richtlijn voldoen, en sinds 1 augustus 2025 geldt een extra laag cyberbeveiligingseisen voor connected consumentenapparaten.

De RED-richtlijn, Radio Equipment Directive 2014/53/EU, reguleert het op de markt brengen van alle radioapparatuur in de Europese Unie. Zij geldt sinds 13 juni 2016 en heeft de R&TTE-richtlijn 1999/5/EG vervangen. Haar oorspronkelijke doel dekt drie aspecten: de veiligheid en gezondheid van gebruikers, het efficiënte gebruik van het radiospectrum, en de elektromagnetische compatibiliteit van het apparaat.

Nog vóór de cyberbeveiliging moet een connected apparaat al aan deze basiseisen voldoen om de CE-markering te dragen. De fabrikant, of de importeur die als zodanig optreedt wanneer geen in de Unie gevestigde fabrikant deze rol op zich neemt, moet een EU-conformiteitsverklaring en een technisch dossier opstellen dat voor de autoriteiten beschikbaar is.

Gedelegeerde verordening (EU) 2022/30 voegt drie essentiële eisen toe aan artikel 3, lid 3, punten d, e en f van de RED-richtlijn. Zij zijn op 1 augustus 2025 van toepassing geworden voor connected consumentenapparaten, wearables, connected speelgoed en babyfoons.

Deze drie eisen komen bovenop, zonder het te vervangen, het bestaande RED-kader. Een product dat er niet aan voldoet, mag geen CE-markering dragen, ook al voldoet het overigens aan de klassieke radio- en elektrische eisen.

De geharmoniseerde normenserie EN 18031, gepubliceerd in het Publicatieblad van de Europese Unie op 30 januari 2025, vertaalt bovenstaande drie eisen naar controleerbare technische criteria: EN 18031-1 voor het netwerk, EN 18031-2 voor gegevens en privacy, EN 18031-3 voor de fraudewaarborgen. Sinds 1 augustus 2025 geldt naleving hiervan als vermoeden van conformiteit met gedelegeerde verordening 2022/30.

In de meeste gevallen maakt naleving van EN 18031 een zelfverklaring mogelijk: de fabrikant voert zelf de beoordeling uit, stelt het technisch dossier samen en ondertekent de EU-conformiteitsverklaring, zonder aangemelde instantie. Een aangemelde instantie wordt noodzakelijk als het product afwijkt van een beperkende clausule van de norm, bijvoorbeeld als het toestaat geen wachtwoord in te stellen: het automatische vermoeden vervalt dan, en een EU-typeonderzoek wordt vereist.

Voor een connected apparaat met een radiofunctie, bijvoorbeeld Wifi of Bluetooth, wordt de elektromagnetische compatibiliteit gedekt door de RED zelf. Voor een elektrisch apparaat zonder radiofunctie is het de EMC-richtlijn 2014/30/EU die afzonderlijk van toepassing is voor emissies en immuniteit.

Een op het net aangesloten connected apparaat blijft daarnaast onderworpen aan de laagspanningsrichtlijn 2014/35/EU voor elektrische risico's, evenals aan de RoHS- en AEEA-richtlijnen inzake gevaarlijke stoffen en einde levensduur, zoals elk elektronisch product. Deze teksten cumuleren met de RED, zij vervangen deze niet.

In Frankrijk houdt het ANFR toezicht op de markt van radioapparatuur: een boete van maximaal 1500 euro voor een natuurlijke persoon, 7500 euro voor een rechtspersoon, plus mogelijke strafrechtelijke sancties. De Cyber Resilience Act voorziet in een afzonderlijk regime, tot 15 miljoen euro of 2,5 procent van de wereldwijde omzet.

De Cyber Resilience Act, verordening (EU) 2024/2847 inzake producten met digitale elementen, is op 10 december 2024 in werking getreden. Twee mijlpalen tellen voor de smart home sourcing: al vanaf 11 september 2026 geldt de plicht om actief uitgebuite kwetsbaarheden en ernstige incidenten te melden aan ENISA of het nationale CSIRT; vanaf 11 december 2027 geldt de volledige toepassing van de essentiële eisen, de conformiteitsbeoordeling, de CE-markering en de technische documentatie van de CRA.

Gedelegeerde verordening 2022/30, die vandaag de cyberbeveiliging van de RED draagt, wordt op 11 december 2027 ingetrokken en opgenomen in de CRA. Een product dat al vóór die datum op de markt is gebracht, blijft onder het RED-regime zolang het na 11 december 2027 geen ingrijpende wijziging ondergaat; de meldplicht geldt daarentegen al vanaf 11 september 2026, ongeacht de datum van op de markt brengen.

Een fabriek die al connected apparaten voor Europese merken produceert, heeft normaal gesproken haar referenties door een geaccrediteerd laboratorium laten testen en beschikt over herbruikbare of aanpasbare EN 18031-rapporten. Een fabriek die deze eisen pas bij uw order ontdekt, vormt een hoger risico op vertraging en non-conformiteit.

Het firmware-updatebeleid verdient bijzondere aandacht: het beschermen van het netwerk veronderstelt dat het apparaat na het op de markt brengen beveiligingspatches kan ontvangen. Laat schriftelijk vastleggen hoe lang de fabriek zich verbindt om deze updates te leveren.

Sorva is een handels- en bemiddelingskantoor tussen Europa en China, met een Chineessprekend team in Guangzhou en een kantoor in Parijs. Onze studie naar wettelijke conformiteit controleert de RED-classificatie van het product, het toepasselijke EN 18031-vermoeden en de teksten die zich cumuleren, EMC, laagspanning, RoHS, vóór elke productieverbintenis. Een technisch productdossier bundelt vervolgens de door de autoriteiten verwachte stukken: testrapporten, conformiteitsverklaring, radiofiche.

In de meeste gevallen betaalt u geen honorarium op de goederen zelf: u opent een dossier, wij onderhandelen de aankoop voor u bij de fabriek en nemen een commissie op de waarde af fabriek. De studie naar conformiteit en het technisch dossier blijven afzonderlijke diensten, nuttig vanaf de leverancierskeuze.