RED-zabawki radiowe z funkcjami cyberbezpieczeństwa 2026/2027 – EN 18031, oświadczenie dostawcy i blokada partii | Word/PDF/Excel

Czy importujecie lub wytwarzacie zabawki sterowane radiowo, zabawki Bluetooth lub zabawki połączone z siecią, które mają być sprzedawane w Szwecji/UE? Zabawka może podlegać wymaganiom cyberbezpieczeństwa RED nawet wtedy, gdy nie łączy się z Internetem: wymagania dotyczące poufności mogą mieć zastosowanie, gdy urządzenie radiowe przetwarza dane osobowe, dane telekomunikacyjne lub dane lokalizacyjne. Ten specjalistyczny pakiet pomoże wam ocenić faktyczne zastosowanie, uzyskać od dostawcy dowody na przeprowadzenie testów oraz zdecydować o ewentualnym zablokowaniu partii. Nie jest to ogólna polityka ani certyfikat CE.

Przeczytaj poradnik: Cyberbezpieczeństwo zabawek radiowych – RED, EN 18031 i przejście do CRA. Wyjaśnia przepisy i praktyczne oceny.

Obecne przepisy: Dyrektywa RED 2014/53/UE wraz z delegowanym rozporządzeniem UE 2022/30 wprowadza wymagania cyberbezpieczeństwa dla odpowiednich urządzeń radiowych na rynku UE od 1 sierpnia 2025 r.. Na mocy rozporządzenia (UE) 2026/339 delegowane rozporządzenie zostanie uchylone z dniem 11 grudnia 2027 r., kiedy zaczną obowiązywać główne wymagania dotyczące produktów w ramach CRA. Kontrola rynkowa wcześniejszych produktów nie podlega automatycznemu zastosowaniu wstecznemu. PTS podsumowuje zakres zastosowania; UE 2026/339 określa zasady przejściowe.

Dla kogo: szwedzcy producenci, importerzy, podmioty odpowiedzialne za dostarczanie oraz zespoły ds. jakości zabawek radiowych, samochodów sterowanych radiowo, zabawek połączonych z aplikacjami i innych rzeczywistych produktów radiowych w kategorii zabawek. Dokumenty mogą być również przydatne dla hurtowników, którzy muszą wyjaśnić, dlaczego dana partia została zablokowana lub dopuszczona do obrotu.

Jakie wymagania cyberbezpieczeństwa mogą dotyczyć zabawek?

RED 3.3(d) – ochrona sieci: Ma zastosowanie do urządzeń radiowych połączonych z Internetem w odpowiednim zakresie, nawet gdy dostęp do sieci Internetu odbywa się pośrednio za pośrednictwem innego urządzenia, np. aplikacji mobilnej lub bramy. Prosta zabawka radiowa bez takiej możliwości połączenia z Internetem nie powinna automatycznie otrzymywać tej klasyfikacji.

RED 3.3(e) – dane osobowe i poufność: Może również dotyczyć zabawek radiowych niepołączonych z Internetem, jeśli przetwarzają one dane osobowe, telekomunikacyjne lub lokalizacyjne zgodnie z założeniami przepisów. Błędne jest zatem automatyczne określanie, że wymaganie to nie ma zastosowania tylko dlatego, że zabawka wykorzystuje Bluetooth lub inną lokalną technologię radiową.

RED 3.3(f) – ochrona przed oszustwami: Obejmuje odpowiednie urządzenia radiowe połączone z Internetem, które umożliwiają przesyłanie pieniędzy, środków pieniężnych lub waluty wirtualnej. Nie dotyczy to rutynowo wszystkich zabawek. Należy również sprawdzić wyjątki oraz odpowiedzialność odrębnych podmiotów gospodarczych.

EN 18031-1 i EN 18031-2: co potwierdzają?

EN 18031-1:2024 dotyczy ochrony sieci (d); EN 18031-2:2024 dotyczy ochrony danych i poufności (e), w tym odpowiednich zabawek radiowych. EN 18031-3:2024 może mieć zastosowanie w przypadku odpowiedniej funkcji płatniczej. PTS podkreśla, że opublikowane zharmonizowane normy zawierają ograniczenia i nie zawsze dają pełne domniemanie zgodności. W niektórych przypadkach należy skorzystać z jednostki notyfikowanej. Pakiet nie zawiera licencjonowanego tekstu normy, testów laboratoryjnych ani opinii jednostki notyfikowanej.

Wszystkie 15 plików dla klienta

Plik Excel z dziewięcioma zakładkami

Przegląd, Modele, Zastosowanie, Dowody dostawcy, Testy, Blokady partii, Decyzje, Działania i Źródła. Każdy rzeczywisty model otrzymuje własny identyfikator. Wartości w rejestrze mogą m.in. wskazywać otwarte działania, brakujące dowody, odchylone wyniki testów i zablokowane partie. Siedem miar podsumowujących zostało przetestowanych na pustym rejestrze i w jednym wypełnionym przypadku testowym. Następnie plik dla klienta został zresetowany do 0 zarejestrowanych spraw – nie zawiera on zmyślonych identyfikatorów produktów ani rzeczywistych certyfikatów testowych. Status „Dopuszczono do obrotu” jest rejestrowany ręcznie i nie potwierdza zgodności z CE.

Jak korzystać z pakietu

1. Zrób inwentaryzację zabawki radiowej. Wpisz model/SKU, oprogramowanie układowe, komponenty radiowe, aplikację/bramę, producenta, importera, partię i datę wprowadzenia na rynek.
2. Weryfikuj właściwe przepisy. Zbadaj bezpośrednie/pośrednie połączenie z Internetem, odpowiednie typy danych, ewentualny przepływ płatności i faktyczne wyjątki. Dokumentuj 3.3(d), (e) i (f) oddzielnie.
3. Uzyskaj dokumentację. Zażądaj autentycznych raportów dostawcy, odpowiedniej wersji EN 18031, identyfikatora raportu, ograniczeń normy, ewentualnego zaangażowania jednostki notyfikowanej i rzeczywistej wersji oprogramowania układowego.
4. Testuj i dokumentuj. Sprawdź dostęp, parowanie, przetwarzanie danych, bezpieczne aktualizacje i rzeczywiste odnośniki do dowodów. Niech osoba odpowiedzialna za kwestie techniczne zweryfikuje, a nie tylko zarządza.
5. Zablokuj odpowiednią partię w przypadku braku zgodności. Zarejestruj faktyczne wstrzymanie magazynowania i ewentualne zewnętrzne powiadomienie na podstawie prawidłowej oceny prawnej.
6. Podjęj decyzję i wybierz odpowiedni okres. Oddziel produkty, które zostały po raz pierwszy wprowadzone na rynek UE przed 11 grudnia 2027 r., od późniejszych modeli produktów i wymagań CRA.

Pięć istotnych sytuacji praktycznych

Zabawka Bluetooth bez Internetu: zbadaj 3.3(e) w przypadku odpowiedniego przetwarzania danych osobowych/telekomunikacyjnych/lokalizacyjnych, ale nie formułuj automatycznie stwierdzenia o zastosowaniu 3.3(d).

Zabawka Wi-Fi połączona z aplikacją: zbadaj zarówno 3.3(d), jak i (e), przedstawiając wyraźne dowody na przepływ danych, konto i połączenie zdalne.

Samochód sterowany radiowo bez danych osobowych: udokumentuj merytorycznie ocenę braku zastosowania. Pozostałe wymagania RED i dotyczące zabawek nadal mają zastosowanie w odpowiednich zakresach.

Dostawca przesyła ogólne stwierdzenie „Zgodny z EN 18031”: zażądaj rzeczywistego modelu, wersji, identyfikatora testu, ograniczeń normy i sprawdź, czy dokumentacja w ogóle daje odpowiednie domniemanie zgodności.

Nowa partia od 11 grudnia 2027 r.: przeprowadź specjalną ocenę CRA zgodnie z (UE) 2024/2847; nie używaj uchylonego rozporządzenia 2022/30 jako nowej podstawy zobowiązania.

Często zadawane pytania

Czy wszystkie zabawki sterowane radiowo muszą spełniać EN 18031-1?

Nie. EN 18031-1 dotyczy ochrony sieci urządzeń radiowych połączonych z Internetem. Najpierw sprawdź, czy zabawka faktycznie łączy się z Internetem, nawet pośrednio. Zastosowanie prawne i wybrana norma muszą być ocenione oddzielnie.

Czy EN 18031-2 może mieć zastosowanie bez Internetu?

Tak, niektóre zabawki będące urządzeniami radiowymi mogą podlegać wymaganiu poufności 3.3(e) w przypadku odpowiedniego przetwarzania danych, nawet bez połączenia z Internetem. Nie ma jednak automatycznego obowiązku dla wszystkich zabawek.

Czy wypełnienie szablonu oznacza, że możemy oznakować produkt znakiem CE?

Nie. Musisz spełnić wszystkie właściwe wymagania i posiadać rzeczywistą dokumentację techniczną. Może być konieczna ocena jednostki notyfikowanej. Szablony, pliki Word i Excel są jedynie pomocą w pracy.

Co będzie obowiązywać po 10 grudnia 2027 r.?

Rozporządzenie (UE) 2026/339 uchyla 2022/30 z dniem 11 grudnia 2027 r. Wtedy zaczną obowiązywać główne wymagania CRA. Produkty, które zostały po raz pierwszy wprowadzone na rynek w okresie obowiązywania RED, nadal mogą być kontrolowane zgodnie z wówczas obowiązującymi przepisami.

Czy wszystkie dokumenty są po angielsku?

Nie. Pięć szablonów operacyjnych i plik Excel są po szwedzku. W zestawie znajduje się szwedzki przewodnik użytkownika oraz osobny angielski przewodnik użytkownika; angielski przewodnik zawiera instrukcje, a nie pełne tłumaczenia głównych dokumentów.

Źródła prawne i status jakości

PTS – wymagania cyberbezpieczeństwa dla urządzeń radiowych · UE 2022/30 · UE 2026/339 · CRA (UE) 2024/2847 · RED 2014/53/UE.

Wersja 1.0, kontrola źródeł wspomagana przez AI z dnia 10 listopada 2026 r. Nie przeprowadzono zewnętrznej niezależnej weryfikacji prawnej, testów laboratoryjnych, oceny jednostki notyfikowanej ani decyzji organu nadzorczego ani faktycznej certyfikacji CE. Przed zastosowaniem sprawdź najnowszą treść przepisów. Plik ZIP cyfrowy nie jest jeszcze powiązany z produktami cyfrowymi Shopify; produkt znajduje się w stanie DRAFT i nie został opublikowany.

Powiązane dokumenty

Dla innej kategorii produktów dostępny jest specjalny szablon RED dla inteligentnych zamków. Szerszy pakiet zgodności z CRA dotyczy późniejszych horyzontalnych wymagań dotyczących produktów. Wybierz ten specjalistyczny pakiet, jeśli pytanie dotyczy specjalnej ochrony poufności zabawek radiowych i dowodów dostawcy na lata 2025–2027.