Импорт устройств умного дома из Китая: RED и кибербезопасность 2025

С точки зрения европейского права устройство умного дома является радиооборудованием, как только оно излучает или принимает радиоволны для связи с другим устройством или сетью. Управляемая розетка, камера видеонаблюдения, датчик движения или дыма, термостат, лампа или робот-пылесос, подключённые по Wi-Fi, Bluetooth, Zigbee или Thread, подпадают под это определение независимо от их бытовой функции.

Такая классификация запускает чёткий регуляторный режим: продукт должен соответствовать директиве RED до выхода на европейский рынок, а с 1 августа 2025 года к потребительским подключённым устройствам применяется дополнительный уровень требований кибербезопасности.

Директива RED (Radio Equipment Directive) 2014/53/EU регулирует выход на рынок любого радиооборудования в Европейском союзе. Она действует с 13 июня 2016 года и заменила директиву R&TTE 1999/5/EC. Изначально она охватывает три направления: безопасность и здоровье пользователей, эффективное использование радиочастотного спектра и электромагнитную совместимость устройства.

Ещё до вопросов кибербезопасности подключённое устройство уже должно соответствовать этим базовым требованиям, чтобы получить маркировку CE. Производитель, или импортёр, выступающий в этой роли, если ни один производитель не учреждён в Союзе, обязан оформить декларацию соответствия ЕС и технический файл, доступный для контролирующих органов.

Делегированный регламент (ЕС) 2022/30 добавляет три основных требования в пункты d, e и f параграфа 3 статьи 3 директивы RED. Они вступили в силу 1 августа 2025 года для потребительских подключённых устройств, носимых гаджетов, умных игрушек и видеонянь.

Эти три требования дополняют, не заменяя, существующие правила RED. Продукт, который им не соответствует, не может получить маркировку CE, даже если он выполняет обычные радио и электротехнические требования.

Серия гармонизированных стандартов EN 18031, опубликованная в Официальном журнале Европейского союза 30 января 2025 года, переводит три перечисленных выше требования в проверяемые технические критерии: EN 18031-1 для сети, EN 18031-2 для данных и частной жизни, EN 18031-3 для защиты от мошенничества. С 1 августа 2025 года соблюдение этого стандарта создаёт презумпцию соответствия делегированному регламенту 2022/30.

В большинстве случаев соблюдение EN 18031 позволяет провести самостоятельное декларирование: производитель сам проводит оценку, формирует технический файл и подписывает декларацию соответствия ЕС без участия нотифицированного органа. Участие нотифицированного органа становится обязательным, если продукт отклоняется от ограничительного положения стандарта, например допускает отсутствие пароля: тогда автоматическая презумпция соответствия перестаёт действовать и требуется экспертиза типа ЕС.

Для подключённого устройства с радиофункцией, например Wi-Fi или Bluetooth, электромагнитная совместимость покрывается самой директивой RED. Для электрического прибора без радиофункции отдельно применяется директива по ЭМС 2014/30/EU в части излучений и помехоустойчивости.

Подключённое устройство, питающееся от сети, также подпадает под директиву по низковольтному оборудованию 2014/35/EU в части электрических рисков, а также под директивы RoHS и WEEE об опасных веществах и утилизации, как и любое электронное изделие. Эти нормы применяются вместе с RED, а не вместо неё.

Во Франции надзор за рынком радиооборудования осуществляет ANFR: штраф до 1500 евро для физического лица, 7500 евро для юридического лица, а также возможны уголовные санкции. Cyber Resilience Act предусматривает отдельный режим санкций, до 15 миллионов евро или 2,5% мирового оборота.

Cyber Resilience Act, регламент (ЕС) 2024/2847 о продуктах с цифровыми элементами, вступил в силу 10 декабря 2024 года. Для закупок в сфере умного дома важны два рубежа: с 11 сентября 2026 года действует обязанность сообщать об активно эксплуатируемых уязвимостях и серьёзных инцидентах в ENISA или национальный CSIRT; с 11 декабря 2027 года начинают полностью применяться основные требования, оценка соответствия, маркировка CE и техническая документация CRA.

Делегированный регламент 2022/30, который сегодня определяет кибербезопасность в рамках RED, будет отменён 11 декабря 2027 года и поглощён CRA. Продукт, уже выведенный на рынок до этой даты, остаётся в режиме RED, пока не претерпит существенных изменений после 11 декабря 2027 года; обязанность сообщать об уязвимостях действует уже с 11 сентября 2026 года, независимо от даты вывода на рынок.

Завод, который уже выпускает подключённые устройства для европейских брендов, обычно уже протестировал свои модели в аккредитованной лаборатории и располагает отчётами по EN 18031, которые можно повторно использовать или адаптировать. Завод, который узнаёт об этих требованиях только при получении вашего заказа, несёт более высокий риск задержек и несоответствия.

Особого внимания заслуживает политика обновления прошивки: защита сети предполагает, что устройство сможет получать исправления безопасности после выхода на рынок. Попросите завод письменно указать срок, в течение которого он обязуется предоставлять такие обновления.

Sorva, брокерская и торговая компания, работающая между Европой и Китаем, располагает китаеязычной командой в Гуанчжоу и офисом в Париже. Наше исследование нормативного соответствия проверяет классификацию продукта по RED, применимую презумпцию EN 18031 и сопутствующие нормы, ЭМС, низковольтное оборудование, RoHS, ещё до принятия обязательств по производству. Затем технический файл продукта собирает документы, ожидаемые контролирующими органами: отчёты об испытаниях, декларацию соответствия, радиотехнический паспорт.

В большинстве случаев вы не платите вознаграждение за саму продукцию: вы открываете дело, мы ведём переговоры о покупке у завода от вашего имени и берём комиссию со стоимости на условиях франко-завод. Исследование соответствия и технический файл остаются отдельными услугами, полезными уже на этапе выбора поставщика.