RED-cybersäkerhet radioleksaker 2026/2027 – EN 18031, leverantörsbevis & batchspärr | Word/PDF/Excel

Importerar eller tillverkar ni radiostyrda leksaker, Bluetooth-leksaker eller uppkopplade leksaker som ska säljas i Sverige/EU? En leksak kan omfattas av RED:s cybersäkerhetskrav även om den inte går ut på internet: integritetskraven kan vara relevanta när radioutrustningen behandlar personuppgifter, trafikuppgifter eller lokaliseringsuppgifter. Detta specialistpaket hjälper er bedöma verklig tillämplighet, begära leverantörens testbevis och besluta om eventuell batchspärr. Det är inte en generell policy och inte ett CE-certifikat.

Läs också guiden: RED och radioleksaker – cybersäkerhet, EN 18031 och CRA-övergången. Här förklaras reglerna och de praktiska bedömningarna.

Aktuellt regelverk: RED-direktivet 2014/53/EU tillsammans med EU:s delegerade förordning (EU) 2022/30 har cybersäkerhetskrav för berörd radioutrustning på EU-marknaden från 1 augusti 2025. Genom förordning (EU) 2026/339 upphävs den delegerade förordningen från och med 11 december 2027 när CRA:s huvudsakliga produktkrav börjar tillämpas. Marknadskontrollen av tidigare produkter påverkas inte automatiskt retroaktivt. PTS sammanfattar tillämpligheten; EU 2026/339 anger övergången.

För vem: svenska tillverkare, importörer, leverantörsansvariga och kvalitetsteam för radioleksaker, radiostyrda bilar, appanslutna leksaker och andra verkliga radioprodukter i leksakskategorin. Även grossister som måste kunna förklara varför en viss batch spärrats eller släppts kan ha användning av dokumenten.

Vilka cybersäkerhetskrav kan gälla för leksaker?

RED 3.3(d) – nätverksskydd: Gäller inom det relevanta tillämpningsområdet internetansluten radioutrustning, även när internetnätet nås indirekt via annan enhet, exempelvis mobilapp eller gateway. En enkel radioleksak utan sådan internetmöjlighet ska inte automatiskt få denna klassificering.

RED 3.3(e) – personuppgifter och integritet: Kan även avse radioleksaker som inte är internetanslutna om de kan behandla person-, trafik- eller lokaliseringsuppgifter enligt regelverkets förutsättningar. Det är alltså fel att automatiskt sätta ”inte tillämpligt” bara för att leksaken bara använder Bluetooth eller annan lokal radioteknik.

RED 3.3(f) – bedrägeriskydd: Omfattar relevant internetansluten radioutrustning som möjliggör överföring av pengar, penningvärde eller virtuell valuta. Det gäller inte slentrianmässigt alla leksaker. Kontrollera också undantag och skilda ekonomiska aktörers ansvar.

EN 18031-1 och EN 18031-2: vad bevisar de?

EN 18031-1:2024 är relevant för nätverksskydd (d); EN 18031-2:2024 avser dataskydd och integritet (e), inklusive relevanta radioleksaker. EN 18031-3:2024 kan aktualiseras vid en relevant betalningsfunktion. PTS betonar att de publicerade harmoniserade standarderna har restriktioner och inte i alla fall ger full presumtion om överensstämmelse. I vissa fall måste ett anmält organ användas. Paketet innehåller inte den licensbelagda standardtexten, inga laboratorietester och inget anmält-organs-utlåtande.

Alla 15 kundfiler

Excel med nio flikar

Översikt, Modeller, Tillämplighet, Leverantörsbevis, Provning, Batchspärrar, Beslut, Åtgärder och Källor. Varje verklig modell får ett eget ID. Registervärden kan bland annat visa öppna åtgärder, saknade bevis, avvikande testresultat och spärrade batcher. Sju sammanställningsmått har testats med tomt register och ett ifyllt testfall. Kundfilen är därefter återställd till 0 registrerade ärenden – inga påhittade produkt-ID:n eller verkliga provningscertifikat ingår. Status ”Frisläpp” är en manuell registrering och intygar inte CE-efterlevnad.

Så använder du paketet

1. Inventera radioleksaken. Skriv in modell/SKU, firmware, radiokomponenter, app/gateway, tillverkare, importör, batch och marknadsdatum.
2. Pröva rätt regel. Utred direkt/indirekt internetanslutning, relevanta datatyper, eventuellt betalningsflöde och faktiska undantag. Dokumentera 3.3(d), (e) och (f) separat.
3. Begär underlaget. Kräv autentiska leverantörsrapporter, rätt EN 18031-version, rapport-ID, standardrestriktioner, eventuell involvering av anmält organ och verklig firmwareversion.
4. Testa och dokumentera. Kontrollera åtkomst, parning, datahantering, säkra uppdateringar och verkliga bevisreferenser. Låt teknisk ansvarig verifiera – inte bara administrera.
5. Spärra berörd batch vid brist. Registrera faktiskt lagerstopp och eventuell extern underrättelse utifrån korrekt rättslig bedömning.
6. Fatta beslut och välj rätt tidsperiod. Separera produkter som först släpptes ut på EU-marknaden före 11 december 2027 från senare produktmodeller och CRA-krav.

Fem relevanta praktiska situationer

Bluetooth-leksak utan internet: utred 3.3(e) vid relevant behandling av person-/trafik-/lokaliseringsuppgifter, men gör inte ett automatiskt 3.3(d)-påstående.

Appansluten Wi-Fi-leksak: utred både 3.3(d) och (e) med tydligt bevis för dataflöde, konto och fjärranslutning.

Radiostyrd bil utan personlig data: dokumentera den negativa tillämplighetsbedömningen sakligt. Övriga RED- och leksakskrav gäller fortfarande i tillämpliga delar.

Leverantören skickar ett generiskt ”EN 18031 compliant”: begär faktisk modell, version, test-ID, standardrestriktioner och pröva om underlaget alls ger relevant presumtion.

Ny batch från och med 11 december 2027: gör en särskild CRA-bedömning enligt (EU) 2024/2847; använd inte upphävda 2022/30 som ny skyldighetsgrund.

Vanliga frågor

Måste alla radiostyrda leksaker ha EN 18031-1?

Nej. EN 18031-1 hänför sig till nätverksskydd för internetansluten radioutrustning. Utred först om leksaken faktiskt ansluter till internet, även indirekt. Rättslig tillämplighet och vald standard måste bedömas separat.

Kan EN 18031-2 gälla utan internet?

Ja, vissa leksaker som är radioutrustning kan omfattas av integritetskravet 3.3(e) vid relevant databehandling även utan internetanslutning. En automatisk skyldighet för alla leksaker påstås däremot inte.

Innebär en ifylld mall att vi får CE-märka produkten?

Nej. Ni måste uppfylla samtliga tillämpliga krav och ha verklig teknisk dokumentation. En bedömning av anmält organ kan vara nödvändig. Mallar, Word och Excel är bara arbetsstöd.

Vad gäller efter den 10 december 2027?

Förordning (EU) 2026/339 upphäver 2022/30 från och med 11 december 2027. Huvudkraven i CRA tillämpas då. Produkter som först släppts ut på marknaden under RED-perioden kan fortfarande granskas enligt då gällande regler.

Är alla dokument på engelska?

Nej. Fem arbetsmallar och Excel är svenska. Svensk användarguide och separat English User Guide ingår; engelska guiden är instruktioner, inte fullständiga översättningar av huvudhandlingarna.

Rättskällor och kvalitetsstatus

PTS – cybersäkerhetskrav för radioutrustning · EU 2022/30 · EU 2026/339 · CRA (EU) 2024/2847 · RED 2014/53/EU.

Version 1.0, AI-assisterad källkontroll 10 november 2026. Ingen extern oberoende juristgranskning, laboratorieprovning, anmält organ, myndighetsbeslut eller faktisk CE-certifiering har utförts. Kontrollera regelverkets senaste lydelse före operativ tillämpning. Digital ZIP-filen är ännu inte kopplad till Shopify Digital Products; produkten ligger som DRAFT utan publicering.

Relaterade dokument

För en annan produktkategori finns en särskild RED-mall för smartlås. Det bredare CRA Compliance-paketet behandlar senare horisontella produktkrav. Välj detta specialpaket om frågan gäller radioleksakers särskilda integritetsskydd och leverantörsbevis för 2025–2027.