Імпорт розумного дому з Китаю: RED і кібербезпека 2025

Пристрій розумного дому за змістом європейського права є радіообладнанням, щойно він випромінює або приймає хвилі для зв'язку з іншим пристроєм чи мережею. Керована розетка, камера відеоспостереження, датчик руху чи диму, термостат, лампочка або робот-пилосос, підключені через Wi-Fi, Bluetooth, Zigbee або Thread, підпадають під це визначення незалежно від їхньої побутової функції.

Це визначення запускає чіткі рамки: продукт має відповідати директиві RED перед виходом на європейський ринок, а з 1 серпня 2025 року до споживчих підключених пристроїв додається ще один рівень вимог кібербезпеки.

Директива RED, Radio Equipment Directive 2014/53/UE, регулює вихід на ринок будь-якого радіообладнання в Європейському Союзі. Вона діє з 13 червня 2016 року і замінила директиву R&TTE 1999/5/CE. Її початкова мета охоплює три напрями: безпеку та здоров'я користувачів, ефективне використання радіочастотного спектра та електромагнітну сумісність пристрою.

Ще до питання кібербезпеки підключений пристрій має відповідати цим базовим вимогам, щоб отримати маркування CE. Виробник, або імпортер, який виконує цю роль, якщо жоден виробник, зареєстрований у Союзі, її не бере на себе, повинен скласти декларацію відповідності ЄС і технічний файл, доступний для органів влади.

Делегований регламент (ЄС) 2022/30 додає три основні вимоги до статті 3, пункту 3, підпунктів d, e та f директиви RED. Вони набули чинності 1 серпня 2025 року для споживчих підключених пристроїв, гаджетів-носіїв, підключених іграшок та радіоняней.

Ці три вимоги додаються до наявних рамок RED, не замінюючи їх. Продукт, який їм не відповідає, не може мати маркування CE, навіть якщо він задовольняє класичні радіо- та електричні вимоги.

Серія гармонізованих стандартів EN 18031, опублікована в Офіційному віснику Європейського Союзу 30 січня 2025 року, перетворює три вищезазначені вимоги на перевірювані технічні критерії: EN 18031-1 для мережі, EN 18031-2 для даних і приватності, EN 18031-3 для запобіжників проти шахрайства. З 1 серпня 2025 року дотримання цього стандарту створює презумпцію відповідності делегованому регламенту 2022/30.

У більшості випадків дотримання EN 18031 дає змогу зробити самодекларування: виробник самостійно проводить оцінку, формує технічний файл і підписує декларацію відповідності ЄС без залучення нотифікованого органу. Нотифікований орган стає необхідним, якщо продукт відходить від обмежувального положення стандарту, наприклад, якщо він дозволяє не встановлювати пароль: тоді автоматична презумпція скасовується, і потрібна експертиза типу ЄС.

Для підключеного пристрою з радіофункцією, наприклад Wi-Fi чи Bluetooth, електромагнітну сумісність охоплює сама директива RED. Для електричного пристрою без радіофункції окремо застосовується директива ЕМС 2014/30/EU щодо випромінювання та завадостійкості.

Підключений пристрій, що живиться від мережі, також підпадає під директиву про низьку напругу 2014/35/EU щодо електричних ризиків, а також директиви RoHS і WEEE про небезпечні речовини та утилізацію, як і будь-який електронний продукт. Ці акти діють разом з RED, а не замінюють її.

У Франції за ринком радіообладнання наглядає ANFR: штраф до 1500 євро для фізичної особи, 7500 євро для юридичної особи, а також можливі кримінальні санкції. Cyber Resilience Act передбачає окремий режим, до 15 мільйонів євро або 2,5 % світового обороту.

Cyber Resilience Act, регламент (ЄС) 2024/2847 про продукти з цифровими елементами, набув чинності 10 грудня 2024 року. Для сорсингу розумного дому важливі дві дати: вже з 11 вересня 2026 року діє обов'язок повідомляти про активно експлуатовані вразливості та серйозні інциденти до ENISA або національного CSIRT; з 11 грудня 2027 року набувають повної чинності основні вимоги, оцінка відповідності, маркування CE та технічна документація CRA.

Делегований регламент 2022/30, який сьогодні визначає кібербезпеку в межах RED, буде скасований 11 грудня 2027 року і поглинений CRA. Продукт, уже розміщений на ринку до цієї дати, залишається під режимом RED, доки не зазнає суттєвої модифікації після 11 грудня 2027 року; обов'язок звітування ж діє вже з 11 вересня 2026 року незалежно від дати виходу на ринок.

Фабрика, яка вже виробляє підключені пристрої для європейських брендів, зазвичай уже протестувала свої артикули в акредитованій лабораторії і має звіти EN 18031, які можна повторно використати або адаптувати. Фабрика, яка дізнається про ці вимоги під час вашого замовлення, становить вищий ризик затримок і невідповідності.

Політика оновлення мікропрограми заслуговує на особливу увагу: захист мережі передбачає, що пристрій може отримувати виправлення безпеки після виходу на ринок. Вимагайте письмового підтвердження терміну, протягом якого фабрика зобов'язується надавати такі оновлення.

Sorva, брокерська та торговельна компанія між Європою і Китаєм, з китаємовною командою в Гуанчжоу та офісом у Парижі. Наше дослідження нормативної відповідності перевіряє класифікацію RED продукту, застосовну презумпцію EN 18031 та суміжні акти, ЕМС, низьку напругу, RoHS, ще до будь-якого зобов'язання щодо виробництва. Далі технічний файл продукту збирає документи, яких очікують органи влади: звіти про тестування, декларацію відповідності, радіотехнічну специфікацію.

У більшості випадків ви не платите гонорар за саму продукцію: ви відкриваєте справу, ми ведемо переговори про закупівлю від вашого імені на фабриці та беремо комісію з вартості франко-завод. Дослідження відповідності та технічний файл залишаються окремими послугами, корисними вже на етапі вибору постачальника.