الأمن السيبراني للألعاب اللاسلكية – RED ومعيار EN 18031 والانتقال إلى CRA
دليل عملي لمتطلبات RED الأمنية للألعاب اللاسلكية، وحماية البيانات دون إنترنت، وأدلة EN 18031 والانتقال إلى CRA عام 2027.
لا يلزم أن تتصل اللعبة التي تعمل بالتحكم اللاسلكي بالإنترنت كي تنطبق بعض متطلبات الأمن السيبراني بموجب توجيه المعدات الراديوية RED. على المصنّعين والمستوردين تقييم حماية الشبكات وفق المادة 3(3)(d)، والخصوصية وفق 3(3)(e)، والحماية من الاحتيال وفق 3(3)(f) كلًّا على حدة. تعتمد النتيجة على وظائف الاتصال الفعلية والبيانات التي تعالجها اللعبة وتاريخ طرحها لأول مرة في سوق الاتحاد الأوروبي، لا على وصفها بأنها «بلوتوث» أو «ذكية».
على من تنطبق القواعد ومتى؟
الدليل موجّه إلى مصنّعي ومستوردي وموزّعي ومسؤولي جودة السيارات اللاسلكية وألعاب بلوتوث والألعاب المتحكم بها عبر التطبيقات في السويد والاتحاد الأوروبي. ينص التوجيه 2014/53/EU واللائحة المفوضة (EU) 2022/30 على متطلبات أمن سيبراني لفئات محددة من المعدات الراديوية تُطبّق منذ 1 أغسطس 2025. لا تخضع كل لعبة لجميع المتطلبات، كما أن اللعبة الخالية من معدات راديوية لا تدخل ضمن هذه الأحكام لمجرد كونها لعبة. ويجب فحص قواعد سلامة الألعاب والسلامة العامة للمنتجات واللائحة العامة لحماية البيانات على نحو منفصل عند الاقتضاء.
ألغت اللائحة المفوضة (EU) 2026/339 تطبيق لائحة الأمن السيبراني المفوضة الخاصة بـ RED اعتبارًا من 11 ديسمبر 2027، بالتزامن مع بدء تطبيق الالتزامات الرئيسية لقانون المرونة السيبرانية CRA (EU) 2024/2847. ولا يمحو هذا الإلغاء الرقابة على المعدات التي طُرحت في السوق خلال فترة RED السابقة.
مصفوفة القرار: ثلاثة متطلبات مستقلة
| السؤال عن المنتج | المتطلب المحتمل | الأدلة المطلوبة |
|---|---|---|
| هل تستطيع المعدات الراديوية الاتصال بالإنترنت مباشرة أو عبر جهاز آخر؟ | RED 3(3)(d): حماية الشبكات | خريطة الاتصال، التطبيق أو البوابة، الوظائف ونتائج الاختبار. |
| هل تستطيع اللعبة الراديوية معالجة بيانات شخصية أو بيانات حركة أو موقع؟ | RED 3(3)(e): الخصوصية، حتى دون إنترنت في حالات معينة | أنواع البيانات الفعلية والصلاحيات والتخزين والضمانات. |
| هل تسمح المعدات المتصلة بالإنترنت بتحويل أموال أو قيمة نقدية أو عملة افتراضية؟ | RED 3(3)(f): الوقاية من الاحتيال عند استيفاء الشروط | وظيفة الدفع ومسار المعاملة والضوابط. |
قيّم كل شرط بمفرده. عدم الاتصال بالإنترنت قد يستبعد 3(3)(d)، لكنه لا يستبعد تلقائيًا 3(3)(e) بالنسبة إلى لعبة راديوية تعالج أنواع البيانات المعنية.
ما دور المعيارين EN 18031-1 وEN 18031-2؟
تشمل المعايير المنسقة EN 18031-1:2024 وEN 18031-2:2024 وEN 18031-3:2024 مجالات الحماية المقابلة. لا يُعد المعيار بذاته شهادة إلزامية. استخدام معيار منسق وسيلة لإثبات المطابقة، وقد تتاح مسارات تقييم أخرى ضمن RED. ويضع قرار المفوضية (EU) 2025/138 قيودًا صريحة على قرينة المطابقة في بعض الحالات، بما في ذلك بعض ترتيبات كلمات المرور وتحكم الوالدين في الوصول.
لا تعتمد على عبارة عامة من المورّد تفيد بمطابقة EN 18031. اطلب طراز المنتج وإصدار البرامج الثابتة بدقة، والبنود المطبقة، وأرقام تقارير الاختبار، والانحرافات، ومسار تقييم المطابقة الصحيح. تحقّق مما إذا كانت مشاركة جهة مُخطرة لازمة. ولا يحل جدول بيانات أو إقرار عام من المورّد محل الوثائق الفنية الحقيقية أو إعلان المطابقة الأوروبي.
سبع خطوات قبل اعتماد طراز
- سجّل الطراز وSKU وإصدار البرنامج الثابت وواجهات الراديو والمصنّع والمستورد والدفعة وتاريخ الطرح الأول في سوق الاتحاد الأوروبي.
- ارسم الاتصالات المباشرة وغير المباشرة بالإنترنت عبر التطبيقات والهواتف وأجهزة التوجيه والوسائط الأخرى.
- حدّد الأصوات والصور والحسابات ومعرّفات الأجهزة وبيانات الحركة أو الموقع والجهة التي تعالجها.
- وثّق تقييمًا مستقلًا معللًا بنعم أو لا لكل من 3(3)(d) و(e) و(f) مع الاستثناءات الممكنة.
- اجمع تقارير التصميم والاختبار الأصلية ونسخة المعيار ووثائق الجهة المخطرة عند اللزوم وإعلان المطابقة الأوروبي.
- سجّل أوجه القصور غير المعالجة والإجراءات التصحيحية وأي إيقاف داخلي للدفعة ومن له صلاحية الإفراج عنها.
- أعد تقييم التزامات CRA المنطبقة على المنتجات التي تُطرح لأول مرة اعتبارًا من 11 ديسمبر 2027.
ثلاث حالات عملية
سيارة لعبة بجهاز تحكم لاسلكي محلي
إذا لم يكن هناك مسار اتصال بالإنترنت فلا يُفترض تطبيق 3(3)(d) تلقائيًا. ومع ذلك افحص ما إذا كانت المعدات تعالج بيانات شخصية أو حركة أو موقع ذات صلة لتقييم 3(3)(e)؛ وقد لا ينطبق هذا البند أيضًا إذا لم تتحقق شروطه.
لعبة مزودة بميكروفون وتطبيق
يرسل التطبيق بيانات عبر الإنترنت ويخزّن تسجيلات صوتية مرتبطة بحساب. قد تنطبق حماية الشبكة والخصوصية معًا. يجب تقييم التطبيق والخدمة السحابية والبرنامج الثابت والأدلة المرتبطة بكل منها.
شهادة عامة غير مؤرخة من المورّد
لا تشكّل عبارة EN 18031 دون طراز أو إصدار أو نطاق اختبار أو جهة إصدار دليلًا كافيًا. اطلب المستندات المحددة وحدّد ما إذا كان ينبغي تعليق الإفراج عن الدفعة.
الأسئلة الشائعة
هل تنطبق متطلبات RED على ألعاب بلوتوث غير المتصلة بالإنترنت؟
نعم، في حالات معينة. قد تنطبق المادة 3(3)(e) على الألعاب الراديوية التي تعالج البيانات الشخصية أو بيانات الحركة أو الموقع ذات الصلة دون اتصال بالإنترنت. ويُقيّم شرط حماية الشبكات 3(3)(d) بصورة مستقلة.
هل يجب على كل مُصنّع استخدام EN 18031-1؟
لا. يختص EN 18031-1 بحماية شبكات المعدات الراديوية المتصلة بالإنترنت، ولا يكون استخدام المعايير المنسقة إلزاميًا على نحو عام. لكن يجب الوفاء بالشروط القانونية وبإجراءات تقييم المطابقة الصحيحة.
هل يمكن بيع الطرازات القديمة بعد 11 ديسمبر 2027؟
افحص تاريخ الطرح الأول لكل وحدة في سوق الاتحاد الأوروبي وأي تعديلات لاحقة. لا يلغي الإلغاء المسؤوليات السابقة بموجب RED بأثر رجعي؛ ويُفحص CRA أيضًا عند الاقتضاء.
هل تكفي قائمة التحقق لوضع علامة CE؟
لا. القائمة أداة تنظيمية ولا تغني عن الوثائق الفنية الحقيقية وتقييم المطابقة السليم وسائر متطلبات المنتج.
نماذج مستندات ذات صلة
تتوفر مجموعة نماذج عملية متخصصة في هذا الموضوع: ألعاب الراديو RED للأمن السيبراني 2026/2027 – EN 18031، شهادة المورد وحظر الدفعة | Word/PDF/Excel النماذج وسائل مساعدة اختيارية، ويمكن الاستفادة من الدليل دون شراء.
المصادر الرسمية وتاريخ المراجعة
- PTS – radio equipment cybersecurity requirements
- EU 2022/30
- EU 2025/138 – EN 18031
- EU 2026/339 – repeal
- RED 2014/53/EU · CRA 2024/2847
أُجري تدقيق تحريري للمصادر في 11 نوفمبر 2026 بالرجوع إلى PTS وEUR-Lex. هذه معلومات عامة وليست استشارة قانونية فردية أو تقييمًا للمطابقة. يجب الاستعانة بخبراء فنيين وقانونيين لفحص المنتج الحقيقي قبل طرحه في السوق.
