Kuagiza vifaa vya nyumba mahiri kutoka China: RED na usalama wa mtandao 2025

Kwa mujibu wa sheria za Ulaya, kifaa cha nyumba mahiri ni kifaa cha redio-umeme mara kinapotoa au kupokea mawimbi ili kuwasiliana na kifaa kingine au mtandao. Soketi inayodhibitiwa kwa mbali, kamera ya ulinzi, kihisi cha mwendo au moshi, thermostat, balbu au roboti ya kufyonza vumbi inayounganishwa kupitia Wi-Fi, Bluetooth, Zigbee au Thread, vyote vinaangukia chini ya ufafanuzi huu, bila kujali kazi yake ya nyumbani.

Uainishaji huu unaamsha mfumo maalum: bidhaa lazima izingatie Agizo la RED kabla ya kuingizwa sokoni Ulaya, na tangu tarehe 1 Agosti 2025, tabaka la ziada la mahitaji ya usalama wa mtandao linatumika kwa vifaa mahiri vya matumizi ya walaji.

Agizo la RED, Radio Equipment Directive 2014/53/UE, linasimamia uingizaji sokoni wa kifaa chochote cha redio-umeme ndani ya Umoja wa Ulaya. Linatumika tangu tarehe 13 Juni 2016 na lilichukua nafasi ya Agizo la R&TTE 1999/5/CE. Lengo lake la awali linahusisha vipengele vitatu: usalama na afya ya watumiaji, matumizi bora ya wigo wa masafa ya redio, na EMC ya kifaa.

Kabla hata ya suala la usalama wa mtandao, kifaa kilichounganishwa lazima kikidhi mahitaji haya ya msingi ili kubeba alama ya CE. Mtengenezaji, au muagizaji anayefanya kazi hiyo pale ambapo hakuna mtengenezaji aliyeanzishwa ndani ya Umoja unaochukua jukumu hilo, lazima atoe Tamko la Kufuata la EU na faili la kiufundi linalopatikana kwa mamlaka.

Kanuni Iliyokabidhiwa (UE) 2022/30 inaongeza mahitaji matatu muhimu kwenye kifungu cha 3, aya ya 3, vipengele d, e na f vya Agizo la RED. Yalianza kutumika tarehe 1 Agosti 2025 kwa vifaa mahiri vya matumizi ya walaji, wearables, vitu vya kuchezea vilivyounganishwa na vifaa vya kufuatilia mtoto.

Mahitaji haya matatu yanaongezwa, bila kuchukua nafasi ya, mfumo uliopo wa RED. Bidhaa isiyoyakidhi haiwezi kubeba alama ya CE, hata kama inakidhi vinginevyo mahitaji ya kawaida ya redio na umeme.

Mfululizo wa viwango vilivyosanifiwa vya EN 18031, vilivyochapishwa katika Gazeti Rasmi la Umoja wa Ulaya tarehe 30 Januari 2025, unagawanya mahitaji matatu hapo juu kuwa vigezo vya kiufundi vinavyoweza kuhakikiwa: EN 18031-1 kwa mtandao, EN 18031-2 kwa data na faragha, EN 18031-3 kwa hatua za kuzuia udanganyifu. Tangu tarehe 1 Agosti 2025, kuzingatia viwango hivi kunaleta dhana ya kufuata Kanuni Iliyokabidhiwa 2022/30.

Katika hali nyingi, kuzingatia EN 18031 kunaruhusu tamko la kujitegemea: mtengenezaji mwenyewe hufanya tathmini, huandaa faili la kiufundi na kusaini Tamko la Kufuata la EU, bila taasisi iliyoteuliwa. Taasisi iliyoteuliwa inahitajika endapo bidhaa inapotoka kutoka kifungu chenye vizuizi cha kiwango hicho, kwa mfano ikiwa inaruhusu kutoweka nenosiri: dhana ya moja kwa moja huanguka wakati huo, na uchunguzi wa aina ya EU unakuwa wa lazima.

Kwa kifaa kilichounganishwa chenye kazi ya redio, kwa mfano Wi-Fi au Bluetooth, EMC inashughulikiwa na RED yenyewe. Kwa kifaa cha umeme bila kazi ya redio, ni Agizo la CEM 2014/30/UE linalotumika kando kwa ajili ya utoaji na kinga dhidi ya mwingiliano.

Kifaa kilichounganishwa kinachotumia umeme wa jenerali kinabaki chini ya Agizo la Voltage ya Chini 2014/35/UE kwa hatari za umeme, pamoja na Maagizo ya RoHS na DEEE kuhusu vitu hatari na mwisho wa maisha ya bidhaa, kama bidhaa yoyote ya kielektroniki. Sheria hizi zinaongezeka juu ya RED, hazichukui nafasi yake.

Nchini Ufaransa, ANFR inasimamia soko la vifaa vya redio-umeme: faini yenye kikomo cha euro 1 500 kwa mtu binafsi, euro 7 500 kwa taasisi ya kisheria, pamoja na adhabu za jinai zinazowezekana. Cyber Resilience Act inaweka mfumo tofauti, hadi euro milioni 15 au 2,5 % ya mapato ya kimataifa ya kampuni.

Cyber Resilience Act, Kanuni (UE) 2024/2847 kuhusu bidhaa zenye vipengele vya kidijitali, ilianza kutumika tarehe 10 Desemba 2024. Vipindi viwili muhimu vinahusu ununuzi wa vifaa vya nyumba mahiri: kuanzia tarehe 11 Septemba 2026, wajibu wa kuripoti udhaifu unaotumiwa kikamilifu na matukio makubwa kwa ENISA au CSIRT ya taifa; kuanzia tarehe 11 Desemba 2027, utekelezaji kamili wa mahitaji muhimu, tathmini ya kufuata, alama ya CE na hati za kiufundi za CRA.

Kanuni Iliyokabidhiwa 2022/30, ambayo kwa sasa inashughulikia usalama wa mtandao wa RED, itafutwa tarehe 11 Desemba 2027 na kufyonzwa na CRA. Bidhaa iliyokwisha wekwa sokoni kabla ya tarehe hiyo inabaki chini ya mfumo wa RED mradi haifanyiwi mabadiliko makubwa baada ya tarehe 11 Desemba 2027; wajibu wa kuripoti, wenyewe, unatumika kuanzia tarehe 11 Septemba 2026, bila kujali tarehe ya kuingizwa sokoni.

Kiwanda ambacho tayari kinazalisha vifaa vilivyounganishwa kwa ajili ya chapa za Ulaya kwa kawaida kimekwisha kupima bidhaa zake katika maabara iliyoidhinishwa na kina ripoti za EN 18031 zinazoweza kutumika tena au kurekebishwa. Kiwanda kinachogundua mahitaji haya wakati wa oda yako kinawakilisha hatari kubwa zaidi ya ucheleweshaji na kutokidhi masharti.

Sera ya masasisho ya firmware inastahili umakini maalum: kulinda mtandao kunahitaji kwamba kifaa kiweze kupokea marekebisho ya usalama baada ya kuingizwa sokoni. Hakikisha kwa maandishi muda ambao kiwanda kinajitolea kutoa masasisho haya.

Sorva ni kampuni ya udalali na biashara kati ya Ulaya na China, yenye timu inayozungumza Kichina huko Guangzhou na ofisi mjini Paris. Uchambuzi wetu wa kufuata kisheria unahakiki uainishaji wa RED wa bidhaa, dhana ya EN 18031 inayotumika na sheria zinazoongezeka juu yake, EMC, voltage ya chini, RoHS, kabla ya ahadi yoyote ya uzalishaji. Faili la kiufundi la bidhaa kisha hukusanya nyaraka zinazohitajika na mamlaka: ripoti za vipimo, tamko la kufuata, fomu ya redio.

Katika hali nyingi, hulipi ada juu ya bidhaa yenyewe: unafungua faili, sisi tunajadiliana ununuzi kwa niaba yako na kiwanda na tunachukua kamisheni juu ya thamani yake ya kutoka kiwandani. Uchambuzi wa kufuata na faili la kiufundi vinabaki huduma tofauti, muhimu tangu uchaguzi wa muuzaji.