RED-cybersécurité serrure connectée 2026/2027 – contrôle des importateurs, EN 18031 & blocage de lot | Word/PDF/Excel

Importez-vous des serrures intelligentes contrôlées par Wi-Fi ou Bluetooth en Suède ou dans l’UE ? Avec ce pack Word/PDF/Excel spécialisé, vous pouvez documenter les exigences de cybersécurité RED qui s’appliquent réellement, demander les preuves pertinentes au fabricant et suivre chaque modèle, version de firmware et lot jusqu’à une décision fondée. Conçu pour les importateurs suédois et les responsables de la conformité des produits – il ne s’agit pas d’une politique générale de sécurité informatique.

Dès le 1er août 2025, certains équipements radioélectriques sont soumis à des exigences de cybersécurité complémentaires conformément à la RED et au règlement délégué (UE) 2022/30. Les exigences peuvent concerner la connexion à Internet, directement ou indirectement via une application ou une passerelle. Un changement important est que ce règlement sera abrogé le 11 décembre 2027 par le règlement (UE) 2026/339, lorsque les exigences pertinentes de la CRA prendront le relais. Le contrôle historique des produits antérieurs peut se poursuivre.

Tous les documents du pack

À qui s’adresse le modèle ?

Importateurs, petites et moyennes entreprises technologiques, détenteurs de marques et responsables de la qualité qui examinent des serrures intelligentes connectées à Internet importées, y compris les serrures où une application mobile ou une passerelle connectée en Bluetooth fournit une connexion indirecte à Internet. Déterminez séparément si l’entreprise est considérée par la RED comme importateur, distributeur ou si elle assume elle-même la responsabilité du fabricant en raison de la marque ou de la modification du produit.

RED article 3.3(d), (e) et (f) – applicabilité correcte

3.3(d) concerne la protection des réseaux et s’applique aux équipements radioélectriques connectés à Internet dans la mesure prévue. 3.3(e) concerne la protection des données à caractère personnel et de la vie privée lorsque l’équipement concerné peut traiter de telles données ou des données de trafic/de localisation. 3.3(f) concerne la protection contre la fraude pour les équipements concernés permettant le transfert d’argent, de valeur monétaire ou de monnaie virtuelle – cela ne découle pas automatiquement du fait que le produit est une serrure intelligente.

EN 18031 et documentation CE

Les normes harmonisées EN 18031-1:2024 (réseaux), EN 18031-2:2024 (données à caractère personnel/vie privée) et EN 18031-3:2024 (protection contre la fraude) peuvent être pertinentes après une évaluation réelle. Selon la décision d’exécution de la Commission (UE) 2025/138, les normes comportent des restrictions explicites. Elles ne confèrent donc pas automatiquement une présomption complète de conformité ; vérifiez la nécessité d’une autre voie d’évaluation, y compris par un organisme notifié lorsque cela est requis.

RED vers CRA – vérifiez la date d’abrogation

Du 1er août 2025 au 10 décembre 2027 : les exigences de cybersécurité RED rendues applicables par le règlement (UE) 2022/30 doivent être évaluées pour les produits concernés. À partir du 11 décembre 2027 : le règlement complémentaire sera abrogé par le règlement (UE) 2026/339, et les exigences applicables de la Cyber Resilience Act (UE) 2024/2847 devront être évaluées. D’autres exigences de la RED peuvent toujours s’appliquer. Les lots antérieurs peuvent être soumis à un contrôle historique du marché.

Comment utiliser les documents

1. Enregistrer le modèle, le SKU, le fabricant, le firmware et la date d’accès au marché.
2. Évaluer séparément la chaîne de connexion à Internet, les données à caractère personnel et les fonctions de paiement dans le document 01.
3. Demander la déclaration UE, les informations CE et les éléments pertinents de l’EN 18031/des essais dans le document 02.
4. Associer les vérifications réelles à l’ID de test, à la version du document et à l’ID de non-conformité dans le document 03 et le fichier Excel.
5. Bloquer les lots concernés en cas de lacune et documenter la correction, le nouvel essai et la décision signée.
6. Réviser les achats futurs et le plan de conformité conformément à la transition de 2027.

Limitations importantes

• Il s’agit d’une aide documentaire, et non d’un véritable essai en laboratoire, d’une déclaration UE finalisée, d’un organisme notifié ou d’une certification CE.
• La documentation technique confidentielle, les textes de normes et les licences ne sont pas inclus.
• Aucun résultat d’essai, décision d’autorité, déclaration de fournisseur ou signature n’est fabriqué.
• Le RGPD, d’autres exigences de la RED et la sécurité des produits peuvent nécessiter une vérification séparée.
• Une liste de contrôle remplie ne signifie pas automatiquement qu’un produit donné peut être vendu.

Foire aux questions

La cybersécurité RED s’applique-t-elle à une serrure intelligente avec Bluetooth ?

Le Bluetooth ne suffit pas à décider. Évaluez si la serrure peut être connectée à Internet directement ou indirectement via un téléphone ou une passerelle et si des exigences particulières s’appliquent.

L’importateur doit-il disposer de toute la documentation technique du fabricant ?

Les obligations de l’importateur diffèrent de celles du fabricant. Le pack permet de contrôler et de suivre les informations nécessaires sans affirmer à tort que chaque importateur doit toujours détenir l’intégralité du dossier technique du fabricant.

Un marquage CE ou une information EN 18031 suffit-il ?

Non. Évaluez réellement la déclaration UE pertinente, la documentation du modèle, la portée de la norme et les restrictions publiées. L’EN 18031 ne confère pas toujours une présomption complète de conformité.

L’article 3.3(f) s’applique-t-il automatiquement à toutes les serrures de porte numériques ?

Non. La disposition relative à la protection contre la fraude doit être évaluée en fonction du fait que l’équipement permet réellement le transfert d’argent, de valeur monétaire ou de monnaie virtuelle.

Que se passe-t-il le 11 décembre 2027 ?

Le règlement délégué (UE) 2022/30 sera abrogé à compter de ce jour conformément au règlement (UE) 2026/339, lorsque les exigences principales de la CRA entreront en vigueur. Cela ne modifie pas rétroactivement le contrôle des équipements radioélectriques de la période précédente.

Les documents peuvent-ils être utilisés comme certificat CE ?

Non. Ils ne constituent ni un marquage CE, ni une déclaration UE, ni des essais techniques en laboratoire, ni une évaluation par un organisme notifié.

Le produit a-t-il été examiné par un juriste et est-il en anglais ?

Vérification des sources juridiques assistée par IA au 10 novembre 2026, sans examen juridique externe. Cinq modèles opérationnels et le guide suédois sont en suédois ; le guide anglais est inclus, mais les modèles de travail ne sont pas traduits.

Sources juridiques officielles

PTS – exigences de cybersécurité pour les équipements radioélectriques · RED 2014/53/UE · (UE) 2022/30 · (UE) 2025/138, restrictions EN 18031 · (UE) 2026/339 · CRA 2024/2847.

Modèles associés

Pour une préparation plus large à la Cyber Resilience Act, il existe CRA Compliance 2026/2027. Pour le suivi des vulnérabilités techniques, il existe Gestion des correctifs et registre des vulnérabilités. Ce produit est en revanche conçu sur mesure pour le contrôle des serrures intelligentes par l’importateur RED et la transition juridique de 2027.

Version 1.0 | Vérification des sources juridiques assistée par IA le 10-11-2026 | Sans examen juridique externe | Juridiction Suède/UE | Word/PDF/Excel | Téléchargement numérique (ZIP) disponible uniquement après activation ultérieure.