Кибербезопасность RED в ЕС: EN 18031 и регламент 2022/30 с августа 2025
С 1 августа 2025 года многие радиоизделия, продаваемые в ЕС, такие как устройства с подключением к интернету, игрушки, оборудование по уходу за детьми и носимое оборудование, а также изделия, работающие с деньгами, должны соответствовать требованиям кибербезопасности статей 3(3)(d), (e) и (f) Директивы о радиооборудовании (RED). Гармонизированные стандарты EN 18031 дают презумпцию соответствия, но с ограничениями: в ряде случаев изделие должен оценить нотифицированный орган.
Проверено по официальным источникам: 2026-10
Кратко
Кого это касается
Делегированный регламент (ЕС) 2022/30 был принят в ответ на опасения по поводу устойчивости некоторых изделий к кибератакам. Он распространяет основные требования статей 3(3)(d), (e) и (f) Директивы о радиооборудовании (RED) на определённые классы радиооборудования с 1 августа 2025 года: защита сетей, защита персональных данных и конфиденциальности, защита от мошенничества.
Европейская комиссия обратилась к CEN и CENELEC с просьбой разработать три общих стандарта: EN 18031-1 для радиооборудования с подключением к интернету, EN 18031-2 для радиооборудования, обрабатывающего данные, например игрушек, оборудования по уходу за детьми и носимого оборудования, и EN 18031-3 для оборудования с подключением к интернету, обрабатывающего виртуальные деньги или денежную стоимость. Их требования во многом пересекаются.
Ограничения презумпции соответствия
- Разделы с обоснованием и руководством во всех трёх стандартах не дают презумпции соответствия.
- Пароли по умолчанию (пункты 6.2.5.1 и 6.2.5.2): презумпции нет, если пользователи могут не задавать пароль; оценка третьей стороной не нужна, если производитель не использует такую возможность.
- EN 18031-2, пункты с 6.1.3 по 6.1.6: презумпции нет, если не обеспечен родительский контроль доступа или контроль доступа со стороны опекуна.
- EN 18031-3, пункт 6.3.2.4 (безопасные обновления): презумпции нет независимо от конструкции изделия, поэтому оценка третьей стороной обязательна.
Оценка соответствия
Самооценка на основе внутреннего производственного контроля (модуль A) допускается, только если применяется соответствующий стандарт EN 18031 и на него не влияют ограничения. Добровольная оценка третьей стороной всегда возможна в соответствии со статьёй 17 Директивы о радиооборудовании. Сертификаты экспертизы типа ЕС могут выдавать только нотифицированные органы, компетентные в области кибербезопасности в рамках Делегированного регламента; в базе данных NANDO можно отфильтровать органы по статьям 3.3.d/e/f.
Комиссия не даёт рекомендаций о том, как применять стандарты к конкретным изделиям; эта ответственность лежит на производителе. Будущие акты, такие как Регламент (ЕС) 2024/2847, также затронут подключаемые изделия.
Шаг за шагом
- Проверьте, относится ли ваше радиоизделие к классу, охваченному Делегированным регламентом (ЕС) 2022/30, например к оборудованию с подключением к интернету, игрушкам, оборудованию по уходу за детьми или носимому оборудованию, а также к оборудованию, работающему с деньгами.
- Определите, какие из стандартов EN 18031-1, EN 18031-2 и EN 18031-3 применимы, и оцените изделие по ним.
- Проверьте ограничения: варианты с паролем, родительский контроль доступа по EN 18031-2 и безопасные обновления по EN 18031-3.
- Используйте самооценку (модуль A), только если стандарт применяется без ограничений; в остальных случаях обращайтесь в нотифицированный орган, компетентный по статьям 3.3.d/e/f, которого можно найти в NANDO.
- Обновите техническую документацию и декларацию соответствия ЕС, включив в них статьи 3(3)(d), (e) и (f).
Документы, которые обычно нужны
- Техническая документация, включая оценку кибербезопасности по EN 18031
- Декларация соответствия ЕС, охватывающая статьи 3(3)(d), (e) и (f)
- Сертификат экспертизы типа ЕС от нотифицированного органа, если он требуется
- Протоколы испытаний по применимым стандартам EN 18031
Типичные проблемы и как их избежать
Что делать: Тогда пункты о паролях по умолчанию не дают презумпции соответствия, поэтому нужна оценка нотифицированного органа, либо уберите эту возможность.
Что делать: Пункт 6.3.2.4 о безопасных обновлениях не даёт презумпции, поэтому оценка третьей стороной обязательна.
Что делать: Пункты с 6.1.3 по 6.1.6 EN 18031-2 тогда не дают презумпции; добавьте родительский контроль доступа или контроль доступа со стороны опекуна либо обратитесь в нотифицированный орган.
Что делать: Добавьте требования статей 3(3)(d), (e) и (f) и применённые стандарты.
Источники
- Guidance on the application of the harmonised standards series EN 18031:2024 in support of Commission Delegated Regulation 2022/30 European Commission (DG GROW), published by Spain's Ministry for Digital Transformation
- Guide for the application of the harmonised standards of the Radio Equipment Directive cybersecurity requirements ESMIG
Правила часто меняются. Эта заметка — практическое руководство на основе указанных выше источников, а не юридическая консультация. Перед отгрузкой уточняйте действующие требования у соответствующего органа, вашего импортёра или лицензированного таможенного брокера.
Заметки по ВЭД
Частые вопросы
Что такое EN 18031?
Серия из трёх гармонизированных стандартов, EN 18031-1, -2 и -3 (2024), которые поддерживают требования к кибербезопасности Директивы о радиооборудовании (RED) в рамках Делегированного регламента (ЕС) 2022/30.
С какого времени действуют правила кибербезопасности RED?
С 1 августа 2025 года.
Можно ли пройти самосертификацию?
Да, по модулю A, но только если соответствующий стандарт EN 18031 применяется и на него не влияют его ограничения; в остальных случаях нужен нотифицированный орган.
Какие изделия охвачены?
Определённые классы радиооборудования, например оборудование с подключением к интернету, оборудование, обрабатывающее данные, такое как игрушки, оборудование по уходу за детьми и носимое оборудование, а также оборудование, обрабатывающее виртуальные деньги или денежную стоимость.
Как найти нотифицированный орган по кибербезопасности RED?
Найдите его в базе данных NANDO с фильтром по статьям 3.3.d/e/f; в руководстве Комиссии указаны 24 компетентных органа.
Другие бесплатные инструменты
Triplicate бесплатен и постоянно улучшается. Он вам пригодился? Поддержать Triplicate ♥
Хотите без рекламы? Pro убирает всю рекламу · $1 в месяц