Uvoz pametnih naprav za dom iz Kitajske: RED in kibernetska varnost 2025

Naprava za pametni dom je v smislu evropskega prava radijska oprema, takoj ko oddaja ali sprejema valove za komunikacijo z drugo napravo ali omrežjem. Daljinsko upravljana vtičnica, nadzorna kamera, senzor gibanja ali dima, termostat, žarnica ali robotski sesalnik, povezani prek Wi-Fi, Bluetootha, Zigbeeja ali Threada, vsi sodijo v to opredelitev, ne glede na njihovo domačo funkcijo.

Ta opredelitev sproži natančen okvir: izdelek mora pred dajanjem na evropski trg izpolnjevati direktivo RED, od 1. avgusta 2025 pa za potrošniške povezane naprave velja dodatna raven zahtev kibernetske varnosti.

Direktiva RED, Radio Equipment Directive 2014/53/EU, ureja dajanje vse radijske opreme na trg Evropske unije. Velja od 13. junija 2016 in je nadomestila direktivo R&TTE 1999/5/ES. Njen izvorni cilj zajema tri sklope: varnost in zdravje uporabnikov, učinkovito uporabo radijskega spektra in elektromagnetno združljivost naprave.

Že pred kibernetsko varnostjo mora povezana naprava izpolnjevati te osnovne zahteve, da lahko nosi oznako CE. Proizvajalec, ali uvoznik, ki deluje kot proizvajalec, kadar te vloge ne prevzame noben proizvajalec s sedežem v Uniji, mora pripraviti izjavo EU o skladnosti in tehnično dokumentacijo, na voljo organom.

Delegirana uredba (EU) 2022/30 dodaja tri bistvene zahteve v členu 3(3), točke d, e in f, direktive RED. Uporabljati so se začele 1. avgusta 2025 za potrošniške povezane naprave, nosljivo elektroniko, povezane igrače in dojenčkove monitorje.

Te tri zahteve se dodajo obstoječemu okviru direktive RED, ne da bi ga nadomestile. Izdelek, ki jih ne izpolnjuje, ne sme nositi oznake CE, tudi če sicer izpolnjuje klasične radijske in električne zahteve.

Serija harmoniziranih standardov EN 18031, objavljena v Uradnem listu Evropske unije 30. januarja 2025, zgornje tri zahteve razčleni na preverljiva tehnična merila: EN 18031-1 za omrežje, EN 18031-2 za podatke in zasebnost, EN 18031-3 za zaščitne mehanizme proti goljufijam. Od 1. avgusta 2025 skladnost s tem standardom pomeni domnevo o skladnosti z delegirano uredbo 2022/30.

V večini primerov upoštevanje EN 18031 omogoča samoizjavo: proizvajalec sam izvede oceno, pripravi tehnično dokumentacijo in podpiše izjavo EU o skladnosti, brez priglašenega organa. Priglašeni organ postane potreben, če izdelek odstopa od omejevalne klavzule standarda, na primer če dopušča, da geslo ni določeno: v tem primeru samodejna domneva odpade in je potreben pregled tipa EU.

Pri povezani napravi z radijsko funkcijo, na primer Wi-Fi ali Bluetooth, elektromagnetno združljivost pokriva že sama direktiva RED. Pri električni napravi brez radijske funkcije se ločeno uporablja direktiva EMC 2014/30/EU, za emisije in odpornost.

Povezana naprava, napajana iz omrežja, sicer ostaja podvržena tudi direktivi o nizki napetosti 2014/35/EU za električna tveganja, ter direktivama RoHS in OEEO o nevarnih snoveh in koncu življenjske dobe, kot vsak elektronski izdelek. Ti predpisi se kopičijo z direktivo RED in je ne nadomeščajo.

V Franciji trg radijske opreme nadzoruje agencija ANFR: globa je omejena na 1500 evrov za fizično osebo in 7500 evrov za pravno osebo, možne pa so tudi kazenske sankcije. Akt o kibernetski odpornosti predvideva ločeno ureditev, do 15 milijonov evrov ali 2,5 % svetovnega prometa.

Akt o kibernetski odpornosti, uredba (EU) 2024/2847 o proizvodih z digitalnimi elementi, je začel veljati 10. decembra 2024. Za nabavo naprav za pametni dom sta pomembna dva mejnika: od 11. septembra 2026 obveznost prijave dejavno izkoriščanih ranljivosti in resnih incidentov agenciji ENISA ali nacionalnemu CSIRT; od 11. decembra 2027 polna uporaba bistvenih zahtev, ocene skladnosti, oznake CE in tehnične dokumentacije po CRA.

Delegirana uredba 2022/30, ki danes nosi kibernetsko varnost direktive RED, bo razveljavljena 11. decembra 2027 in jo bo absorbiral CRA. Izdelek, že dan na trg pred tem datumom, ostaja pod ureditvijo RED, dokler po 11. decembru 2027 ne doživi bistvene spremembe; obveznost prijave pa velja že od 11. septembra 2026, ne glede na datum dajanja na trg.

Tovarna, ki že proizvaja povezane naprave za evropske znamke, je svoje izdelke običajno dala testirati akreditiranemu laboratoriju in ima poročila EN 18031, ki jih je mogoče ponovno uporabiti ali prilagoditi. Tovarna, ki te zahteve odkrije šele ob vašem naročilu, predstavlja večje tveganje za zamude in neskladnost.

Politika posodabljanja vdelane programske opreme si zasluži posebno pozornost: zaščita omrežja predpostavlja, da lahko naprava po dajanju na trg prejema varnostne popravke. Pisno si dajte natančno opredeliti obdobje, za katero se tovarna zavezuje k zagotavljanju teh posodobitev.

Sorva je posredniška in trgovska hiša med Evropo in Kitajsko, s kitajsko govorečo ekipo v Guangzhouju in pisarno v Parizu. Naša študija regulativne skladnosti pred vsako zavezo za proizvodnjo preveri razvrstitev izdelka po RED, veljavno domnevo EN 18031 in predpise, ki se kopičijo, EMC, nizko napetost, RoHS. Tehnična dokumentacija izdelka nato zbere dokumente, ki jih pričakujejo organi: poročila o preskusih, izjavo o skladnosti, tehnični list radijskega modula.

V večini primerov za samo blago ne plačate honorarja: odprete dosje, mi za vas pri tovarni izpogajamo nakup in vzamemo provizijo od njegove vrednosti franko tovarna. Študija skladnosti in tehnična dokumentacija ostajata ločeni storitvi, koristni že od izbire dobavitelja.