RED-kyberturvallisuus radiouhut 2026/2027 – EN 18031, toimittajan todiste & eräpysäytys | Word/PDF/Excel

Tuotteko tai valmistatteko radio-ohjattavia leluja, Bluetooth-leluja tai verkkoon yhdistettyjä leluja, joiden on tarkoitus myydä Ruotsissa/EU:ssa? Lelu voi kuulua RED:n kyberturvallisuusvaatimusten piiriin, vaikka se ei yhdistyisikään internetiin: tietosuojavaatimukset voivat olla merkityksellisiä, jos radiolaitteisto käsittelee henkilötietoja, liikennepalvelutietoja tai sijaintitietoja. Tämä erikoispaketti auttaa teitä arvioimaan todellista sovellettavuutta, pyytämään toimittajan testitodisteita ja päättämään mahdollisesta erän estämisestä. Se ei ole yleinen käytäntö eikä CE-sertifikaatti.

Nykyinen sääntöjäsetelmä: RED-direktiivi 2014/53/EU yhdessä EU:n delegoituun asetukseen (EU) 2022/30 kanssa sisältää kyberturvallisuusvaatimukset EU-markkinoiden kyberturvallisuusvaatimuksille koskevalle radiolaitteistolle 1. elokuuta 2025 alkaen. Asetuksen (EU) 2026/339 myötä delegoitu asetus poistuu käytöstä 11. joulukuuta 2027 alkaen, kun CRA:n keskeiset tuotevaatimukset alkavat soveltua. Aiemmin markkinoille tuotettujen tuotteiden markkinavalvontaan ei vaiketa automaattisesti taakautuvasti. PTS tiivistää sovellettavuuden; EU 2026/339 määrittelee siirtymän.

Kenelle: ruotsalaisille valmistajille, tuonnottajille, toimittajavastuullisille ja radioleluille, radio-ohjatuille autoille, sovellukseen yhdistetyille leluille sekä muille todellisille radio-tuotteille lelulajissa toimiville laatutimoille. Myös tukkukauppiaat, joiden on voitava selittää, miksi tietty erä on estetty tai vapautettu, voivat hyötyä asiakirjoista.

Minkälaisia kyberturvallisuusvaatimuksia leluille voi tulla sovellettaviksi?

RED 3.3(d) – verkkosuojat: Soveltuu relevantilla soveltamisalueella internetiin yhdistettyyn radiolaitteistoon, myös silloin, kun internetiin päästään epäsuorasti toisen laitteen, kuten mobiilisovelluksen tai portin, kautta. Yksinkertaisen radiolelun, jolla ei ole tällaista internet-mahdollisuutta, ei tule automaattisesti luokiteltavaksi tähän luokkaan.

RED 3.3(e) – henkilötiedot ja tietosuoja: Voi koskea myös internetiin yhdistämättömiin radioleluja, jos ne käsittelevät sääntöjäsetelmän edellyttämien henkilö-, liikenne- tai sijaintitietojen kaltaisia tietoja. On siis virhe asettaa automaattisesti ”ei sovelleta” vain siksi, että lelu käyttää Bluetoothia tai muuta paikallista radiotekniikkaa.

RED 3.3(f) – petosten ehkäisy: Kattaa relevantin internetiin yhdistetyn radiolaitteiston, joka mahdollistaa rahan, rahan arvon tai virtuaalivaluutan siirron. Tämä ei koske kaikkia leluja yleisesti. Tarkistaka myös poikkeukset ja erillisten taloudellisten toimijoiden vastuun.

EN 18031-1 ja EN 18031-2: mitä ne todistavat?

EN 18031-1:2024 on relevantti verkkosuojalle (d); EN 18031-2:2024 koskee tietosuojaa ja yksityisyyttä (e), mukaan lukien relevantit radiolelut. EN 18031-3:2024 voi tulla relevantiksi maksutoiminnon yhteydessä. PTS korostaa, että julkaistut harmonisoidut standardit sisältävät rajoituksia eivätkä ne kaikkina tapauksina anna täyttä oletusta yhdenmukaisuudesta. Joissakin tapauksissa on käytettävä ilmoitettua organisoijaa. Paketti ei sisällä lisenssillä suojattua standarditekstiä, laboratoriotestejä tai ilmoitetun organisoijan lausuntoa.

Kaikki 15 asiakastiedostoa

Excel-tiedosto yhdeksällä välilehdellä

Yhteenveto, Mallit, Soveltuvuus, Toimittajan todisteet, Testaus, Erien estäminen, Päätökset, Toimenpiteet ja Lähteet. Jokaisella todellisella mallilla on oma tunnuksensa. Rekisteriarvot voivat näyttää muun muassa avoimet toimenpiteet, puuttuvat todisteet, poikkeavat testitulokset ja estetyt erät. Seitsemän yhteenvedon mittaria on testattu tyhjällä rekisterillä ja yhdellä täytetyllä testitapauksella. Asiakastiedosto on sen jälkeen palautettu tilaan 0 rekisteröityä tapausta – ei keksittyjä tuotetunnuksia tai todellisia testisertifikaatteja. Tila ”Vapautettu” on manuaalinen rekisteröinti eikä se vahvista CE-yhdenmukaisuutta.

Näin käytät pakettia

1. Inventarioi radiolelu. Kirjoita malli/SKU, laiteohjelmisto, radiokomponentit, sovellus/portti, valmistaja, tuonnottaja, erä ja markkinapäivämäärä.
2. Tarkista oikea sääntö. Tutki suoraa/epäsuoraa internet-yhteyttä, relevantteja tietotyyppejä, mahdollista maksuprosessia ja todellisia poikkeuksia. Dokumentoi 3.3(d), (e) ja (f) erikseen.
3. Pyydä perustelut. Vaadi aitoja toimittajaraportteja, oikeaa EN 18031 -versiota, raporttitunnusta, standardirajoituksia, mahdollista ilmoitetun organisoijan osallistumista ja todellista laiteohjelmistoversiota.
4. Testaa ja dokumentoi. Tarkista käyttöoikeus, parittaminen, tietojen käsittely, turvalliset päivitykset ja todelliset todisteluviitteet. Anna teknisen vastuullisen vahvistaa – ei vain hallinnoida.
5. Estä kyseinen erä puutteiden vuoksi. Rekisteröi todellinen varaston pysäytys ja mahdollinen ulkoinen ilmoitus oikean oikeudellisen arvioinnin perusteella.
6. Tee päätös ja valitse oikea ajanjakso. Erota tuotteet, jotka vapautettiin ensimmäisen kerran EU-markkinoille ennen 11. joulukuuta 2027, myöhemmistä tuotemalleista ja CRA-vaatimuksista.

Viisi relevanttia käytännön tilannetta

Bluetooth-lelu ilman internetiä: tutki 3.3(e), jos henkilö-/liikenne-/sijaintitietoja käsitellään relevantisti, mutta älä tee automaattista 3.3(d)-väitettä.

Sovellukseen yhdistetty Wi-Fi-lelu: tutki sekä 3.3(d) että (e) selkeän todisteen tietovirrasta, tilistä ja etäyhteydestä.

Radio-ohjattu auto ilman henkilötietoja: dokumentoi negatiivinen soveltuvuusanalyysi asiallisesti. Muut RED- ja lelulaitteiden vaatimukset ovat edelleen voimassa sovellettavissa osissa.

Toimittaja lähettää yleisen ”EN 18031 compliant” -ilmoituksen: pyydä todellinen malli, versio, testitunnus, standardirajoitukset ja arvioi, antaaako todiste todellista relevanttia oletusta.

Uusi erä 11. joulukuuta 2027 alkaen: tee erityinen CRA-arviointi asetuksen (EU) 2024/2847 mukaisesti; älä käytä peruutettua 2022/30-asetusta uutena velvoiteperusteena.

Usein kysyttyä

Onko kaikilla radio-ohjatuilla leluilla oltava EN 18031-1?

Ei. EN 18031-1 koskee verkkosuojalle internetiin yhdistetylle radiolaitteistolle. Tutki ensin, yhdistyykö lelu todellisuudessa internetiin, myös epäsuorasti. Oikeudellinen sovellettavuus ja valittu standardi on arvioitava erikseen.

Voiko EN 18031-2 koskea ilman internetiä?

Kyllä, jotkin radiolaitteina toimivat lelut voivat kuulua tietosuojavaatimukseen 3.3(e), jos niissä käsitellään relevantteja tietoja myös ilman internet-yhteyttä. Kaikille leluille ei kuitenkaan vaadita automaattisesti tätä.

Tarkoittaako täytetty kaava, että voimme CE-merkittää tuotteen?

Ei. Sinun on täytettävä kaikki sovellettavat vaatimukset ja oltava todellinen tekninen dokumentaatio. Ilmoitetun organisoijan arvio voi olla tarpeellinen. Kaavat, Word ja Excel ovat vain työvälineitä.

Mitä tapahtuu 10. joulukuuta 2027 jälkeen?

Asetus (EU) 2026/339 peruuttaa 2022/30-asetuksen 11. joulukuuta 2027 alkaen. CRA:n keskeiset vaatimukset tulevat tällöin sovellettaviksi. RED-kaudella ensimmäisen kerran markkinoille tuotettuja tuotteita voidaan edelleen tarkastaa silloin voimassa olevien sääntöjen mukaisesti.

Ovatko kaikki asiakirjat englanniksi?

Eivät. Viisi työkaavaa ja Excel ovat ruotsinkielisiä. Ruotsalainen käyttäjänopas ja erillinen englanninkielinen käyttäjänopas sisältyvät pakettiin; englanninkielinen opas sisältää ohjeet, ei täydellisiä käännöksiä pääasiakirjoista.

Oikeuslähteet ja laatustatus

PTS – kyberturvallisuusvaatimukset radiolaitteistolle · EU 2022/30 · EU 2026/339 · CRA (EU) 2024/2847 · RED 2014/53/EU.

Versio 1.0, tekoälyavusteinen lähdekontrolli 10. marraskuuta 2026. Ulkopuolista riippumatonta oikeudellista tarkastusta, laboratoriotestiä, ilmoitettua organisoijaa, viranomaispäätöstä tai todellista CE-sertifiointia ei ole tehty. Tarkista sääntöjäsetelmän uusin muoto ennen käytännön soveltamista. Digitaalinen ZIP-tiedosto ei ole vielä yhdistetty Shopify Digital Productsiin; tuote on luonnoksena ilman julkaisua.

Aiheeseen liittyvät asiakirjat

Toiselle tuotekategorialle on erillinen RED-kaava älylukkoihin. Laajempi CRA Compliance-paketti käsittelee myöhemmin tulevia horisontaalisia tuotevaatimuksia. Valitse tämä erikoispaketti, jos kysymys koskee radiolelujen erityistä tietosuojaa ja toimittajan todisteita vuosille 2025–2027.