Importul de obiecte de casă inteligentă din China: RED și securitate cibernetică 2025

Un obiect de casă inteligentă este, în sensul dreptului european, un echipament radioelectric de îndată ce emite sau recepționează unde pentru a comunica cu un alt aparat sau o rețea. O priză controlabilă, o cameră de supraveghere, un senzor de mișcare sau de fum, un termostat, un bec sau un robot aspirator conectate prin Wi-Fi, Bluetooth, Zigbee sau Thread se încadrează toate în această definiție, indiferent de funcția lor domestică.

Această calificare declanșează un cadru precis: produsul trebuie să respecte directiva RED înainte de introducerea pe piața europeană, iar din 1 august 2025, un strat suplimentar de cerințe de securitate cibernetică se aplică obiectelor conectate destinate consumatorilor.

Directiva RED, Radio Equipment Directive 2014/53/UE, reglementează introducerea pe piață a oricărui echipament radioelectric în Uniunea Europeană. Se aplică din 13 iunie 2016 și a înlocuit directiva R&TTE 1999/5/CE. Obiectivul său inițial acoperă trei aspecte: siguranța și sănătatea utilizatorilor, utilizarea eficientă a spectrului radioelectric și compatibilitatea electromagnetică a aparatului.

Chiar înainte de securitatea cibernetică, un obiect conectat trebuie deja să satisfacă aceste cerințe de bază pentru a purta marcajul CE. Producătorul, sau importatorul care acționează ca atare atunci când niciun producător stabilit în Uniune nu își asumă acest rol, trebuie să emită o declarație UE de conformitate și un dosar tehnic disponibil pentru autorități.

Regulamentul delegat (UE) 2022/30 adaugă trei cerințe esențiale la articolul 3, alineatul 3, punctele d, e și f din directiva RED. Acestea au intrat în aplicare pe 1 august 2025 pentru obiectele conectate destinate consumatorilor, dispozitivele purtabile, jucăriile conectate și monitoarele pentru bebeluși.

Aceste trei cerințe se adaugă, fără să-l înlocuiască, cadrului existent al RED. Un produs care nu le respectă nu poate purta marcajul CE, chiar dacă îndeplinește de altfel cerințele radio și electrice clasice.

Seria de standarde armonizate EN 18031, publicată în Jurnalul Oficial al Uniunii Europene pe 30 ianuarie 2025, transpune cele trei cerințe de mai sus în criterii tehnice verificabile: EN 18031-1 pentru rețea, EN 18031-2 pentru date și viață privată, EN 18031-3 pentru garanțiile anti-fraudă. Din 1 august 2025, respectarea acestora determină prezumția de conformitate cu regulamentul delegat 2022/30.

În majoritatea cazurilor, respectarea EN 18031 permite o autodeclarare: producătorul realizează el însuși evaluarea, constituie dosarul tehnic și semnează declarația UE de conformitate, fără organism notificat. Un organism notificat devine necesar dacă produsul se abate de la o clauză restrictivă a standardului, de exemplu dacă permite să nu se definească o parolă: prezumția automată cade atunci, și un examen de tip UE devine necesar.

Pentru un obiect conectat cu o funcție radio, Wi-Fi sau Bluetooth de exemplu, compatibilitatea electromagnetică este acoperită chiar de RED. Pentru un aparat electric fără funcție radio, directiva CEM 2014/30/UE se aplică separat pentru emisii și imunitate.

Un obiect conectat alimentat de la rețea rămâne de altfel supus directivei joasă tensiune 2014/35/UE pentru riscurile electrice, precum și directivelor RoHS și DEEE privind substanțele periculoase și sfârșitul de viață, ca orice produs electronic. Aceste texte se cumulează cu RED, nu se substituie ei.

În Franța, ANFR supraveghează piața echipamentelor radioelectrice: amendă plafonată la 1.500 de euro pentru o persoană fizică, 7.500 de euro pentru o persoană juridică, plus sancțiuni penale posibile. Cyber Resilience Act prevede un regim distinct, de până la 15 milioane de euro sau 2,5% din cifra de afaceri mondială.

Cyber Resilience Act, regulamentul (UE) 2024/2847 privind produsele cu elemente digitale, a intrat în vigoare pe 10 decembrie 2024. Două repere contează pentru sourcing-ul casei inteligente: din 11 septembrie 2026, obligația de a semnala vulnerabilitățile activ exploatate și incidentele grave la ENISA sau la CSIRT-ul național; de la 11 decembrie 2027, aplicarea completă a cerințelor esențiale, a evaluării conformității, a marcajului CE și a documentației tehnice a CRA.

Regulamentul delegat 2022/30, care poartă astăzi securitatea cibernetică a RED, va fi abrogat pe 11 decembrie 2027 și absorbit de CRA. Un produs deja introdus pe piață înainte de această dată rămâne sub regimul RED atât timp cât nu suferă o modificare substanțială după 11 decembrie 2027; obligația de semnalare se aplică, ea, din 11 septembrie 2026, indiferent de data introducerii pe piață.

O uzină care produce deja obiecte conectate pentru mărci europene a testat în mod normal referințele sale printr-un laborator acreditat și dispune de rapoarte EN 18031 reutilizabile sau adaptabile. O uzină care descoperă aceste cerințe abia la momentul comenzii dumneavoastră reprezintă un risc de întârziere și de neconformitate mai ridicat.

Politica de actualizare a firmware-ului merită o atenție deosebită: protejarea rețelei presupune ca aparatul să poată primi corecții de securitate după introducerea pe piață. Cereți în scris durata pentru care uzina se angajează să furnizeze aceste actualizări.

Sorva este o casă de brokeraj și comerț între Europa și China, cu o echipă vorbitoare de chineză la Guangzhou și un birou la Paris. Studiul nostru de conformitate reglementară verifică clasificarea RED a produsului, prezumția EN 18031 aplicabilă și textele care se cumulează, CEM, joasă tensiune, RoHS, înainte de orice angajament de producție. Un dosar tehnic de produs adună apoi documentele așteptate de autorități: rapoarte de test, declarație de conformitate, fișă radio.

În majoritatea cazurilor, nu plătiți onorarii pe marfa în sine: deschideți un dosar, negociem achiziția pentru dumneavoastră la uzină și percepem un comision pe valoarea sa la ieșirea din uzină. Studiul de conformitate și dosarul tehnic rămân prestații separate, utile chiar de la selecția furnizorului.