Dovoz inteligentnej domácnosti z Číny: RED a kyberbezpečnosť 2025

Zariadenie inteligentnej domácnosti je v zmysle európskeho práva rádiové zariadenie, hneď ako vysiela alebo prijíma vlny na komunikáciu s iným zariadením alebo sieťou. Pilotovateľná zásuvka, bezpečnostná kamera, senzor pohybu alebo dymu, termostat, žiarovka alebo robotický vysávač pripojený cez Wi-Fi, Bluetooth, Zigbee alebo Thread patria všetky pod túto definíciu, bez ohľadu na ich domácu funkciu.

Táto klasifikácia spúšťa presný rámec: produkt musí pred uvedením na európsky trh spĺňať smernicu RED a od 1. augusta 2025 sa na spotrebiteľské pripojené zariadenia vzťahuje aj dodatočná vrstva požiadaviek kybernetickej bezpečnosti.

Smernica RED, Radio Equipment Directive 2014/53/EÚ, upravuje uvádzanie akéhokoľvek rádiového zariadenia na trh Európskej únie. Platí od 13. júna 2016 a nahradila smernicu R&TTE 1999/5/ES. Jej pôvodný cieľ pokrýva tri oblasti: bezpečnosť a zdravie používateľov, efektívne využívanie rádiového spektra a elektromagnetickú kompatibilitu zariadenia.

Ešte pred kybernetickou bezpečnosťou musí pripojené zariadenie spĺňať tieto základné požiadavky, aby mohlo niesť označenie CE. Výrobca, alebo dovozca, ktorý koná ako výrobca, ak žiadny výrobca usadený v Únii túto úlohu neprevezme, musí vypracovať EÚ vyhlásenie o zhode a technický spis dostupný orgánom.

Delegované nariadenie (EÚ) 2022/30 pridáva tri základné požiadavky do článku 3 ods. 3 písm. d, e a f smernice RED. Nadobudli účinnosť 1. augusta 2025 pre spotrebiteľské pripojené zariadenia, nositeľné zariadenia, pripojené hračky a detské monitory.

Tieto tri požiadavky sa pridávajú, bez toho, aby ju nahrádzali, k existujúcemu rámcu RED. Produkt, ktorý ich nespĺňa, nemôže niesť označenie CE, aj keď inak spĺňa klasické rádiové a elektrické požiadavky.

Séria harmonizovaných noriem EN 18031, zverejnená v Úradnom vestníku Európskej únie 30. januára 2025, rozvíja tri vyššie uvedené požiadavky do overiteľných technických kritérií: EN 18031-1 pre sieť, EN 18031-2 pre údaje a súkromie, EN 18031-3 pre ochranu proti podvodom. Od 1. augusta 2025 dodržanie tejto normy zakladá predpoklad súladu s delegovaným nariadením 2022/30.

Vo väčšine prípadov dodržanie EN 18031 umožňuje samovyhlásenie: výrobca sám vykoná posúdenie, zostaví technický spis a podpíše EÚ vyhlásenie o zhode, bez notifikovanej osoby. Notifikovaná osoba sa stáva potrebnou, ak sa produkt odchýli od obmedzujúceho ustanovenia normy, napríklad ak umožňuje nedefinovať heslo: automatický predpoklad vtedy padá a je potrebné EÚ typové skúšanie.

Pri pripojenom zariadení s rádiovou funkciou, napríklad Wi-Fi alebo Bluetooth, pokrýva elektromagnetickú kompatibilitu samotná smernica RED. Pri elektrickom zariadení bez rádiovej funkcie sa samostatne uplatňuje smernica EMC 2014/30/EÚ pre emisie a odolnosť.

Pripojené zariadenie napájané zo siete zároveň podlieha smernici o nízkom napätí 2014/35/EÚ pre elektrické riziká, ako aj smerniciam RoHS a OEEZ o nebezpečných látkach a konci životnosti, ako každý elektronický produkt. Tieto texty sa kumulujú so smernicou RED, nenahrádzajú ju.

Vo Francúzsku dohliada na trh rádiových zariadení úrad ANFR: pokuta do výšky 1 500 eur pre fyzickú osobu, 7 500 eur pre právnickú osobu, plus možné trestné sankcie. Cyber Resilience Act predpokladá samostatný režim, do výšky 15 miliónov eur alebo 2,5 % celosvetového obratu.

Cyber Resilience Act, nariadenie (EÚ) 2024/2847 o produktoch s digitálnymi prvkami, nadobudlo účinnosť 10. decembra 2024. Pre sourcing inteligentnej domácnosti sú dôležité dva medzníky: už od 11. septembra 2026 povinnosť hlásiť aktívne zneužívané zraniteľnosti a závažné incidenty agentúre ENISA alebo národnému CSIRT; od 11. decembra 2027 úplná aplikácia základných požiadaviek, posúdenia zhody, označenia CE a technickej dokumentácie podľa CRA.

Delegované nariadenie 2022/30, ktoré dnes nesie kybernetickú bezpečnosť smernice RED, bude zrušené 11. decembra 2027 a pohltené CRA. Produkt už uvedený na trh pred týmto dátumom zostáva pod režimom RED, kým neprejde podstatnou zmenou po 11. decembri 2027; povinnosť hlásenia sa uplatňuje už od 11. septembra 2026, bez ohľadu na dátum uvedenia na trh.

Továreň, ktorá už vyrába pripojené zariadenia pre európske značky, spravidla dala svoje položky otestovať akreditovaným laboratóriom a má opakovane použiteľné alebo upraviteľné protokoly EN 18031. Továreň, ktorá tieto požiadavky objaví až pri vašej objednávke, predstavuje vyššie riziko omeškania a nesúladu.

Osobitnú pozornosť si zaslúži politika aktualizácie firmvéru: ochrana siete predpokladá, že zariadenie dokáže po uvedení na trh prijímať bezpečnostné opravy. Nechajte si písomne spresniť dobu, počas ktorej sa továreň zaväzuje tieto aktualizácie poskytovať.

Sorva je maklérsky a obchodný dom medzi Európou a Čínou, so sinofónnym tímom v Guangzhou a kanceláriou v Paríži. Naša štúdia regulačného súladu pred akýmkoľvek záväzkom výroby overí klasifikáciu RED produktu, uplatniteľný predpoklad EN 18031 a texty, ktoré sa kumulujú, EMC, nízke napätie, RoHS. Technický spis produktu následne zhromaždí doklady očakávané orgánmi: protokoly o skúškach, vyhlásenie o zhode, rádiový technický list.

Vo väčšine prípadov neplatíte honorár za samotný tovar: otvoríte spis, vyjednáme nákup za vás u továrne a účtujeme si províziu z jeho hodnoty zo závodu. Štúdia súladu a technický spis zostávajú samostatnými službami, užitočnými už od výberu dodávateľa.