RED-cybersäkerhet smartlås 2026/2027 – importörskontroll, EN 18031 & batchspärr | Word/PDF/Excel

Importerar du Wi-Fi- eller Bluetooth-styrda smartlås till Sverige eller EU? Med detta nischade Word/PDF/Excel-paket kan du dokumentera vilka RED-cybersäkerhetskrav som faktiskt gäller, begära relevant bevisning från tillverkaren och följa varje modell, firmwareversion och batch till ett underbyggt beslut. Framtaget för svenska importörer och produktansvariga – inte en generell IT-säkerhetspolicy.

Redan från 1 augusti 2025 omfattas viss radioutrustning av kompletterande cybersäkerhetskrav enligt RED och delegerad förordning (EU) 2022/30. Kraven kan omfatta internetuppkoppling direkt eller indirekt via app/gateway. En viktig förändring är att denna förordning upphävs med verkan från 11 december 2027 genom (EU) 2026/339, när relevanta CRA-krav tar över. Historisk kontroll av tidigare produkter kan fortsätta.

Alla dokument i paketet

Vem är mallen för?

Importörer, små och medelstora teknikföretag, varumärkesägare och kvalitetsansvariga som granskar importerade internetanslutna smartlås, inklusive lås där en Bluetooth-kopplad mobilapp eller gateway ger indirekt internetanslutning. Avgör separat om företaget enligt RED är importör, distributör eller själv får tillverkaransvar genom varumärke eller produktändring.

RED artikel 3.3(d), (e) och (f) – korrekt tillämplighet

3.3(d) berör skydd av nätverk och gäller internetansluten radioutrustning enligt relevant omfattning. 3.3(e) avser skydd av personuppgifter och integritet när berörd utrustning kan behandla sådana uppgifter eller trafik-/platsdata. 3.3(f) avser bedrägeriskydd för berörd utrustning som möjliggör överföring av pengar, penningvärde eller virtuell valuta – det följer inte automatiskt av att produkten är ett smartlås.

EN 18031 och CE-dokumentation

Harmoniserade standarderna EN 18031-1:2024 (nätverk), EN 18031-2:2024 (personuppgifter/integritet) och EN 18031-3:2024 (bedrägeriskydd) kan vara relevanta efter faktisk prövning. Enligt kommissionens genomförandebeslut (EU) 2025/138 har standarderna uttryckliga restriktioner. De ger alltså inte automatiskt full presumtion om överensstämmelse; kontrollera behovet av annan bedömningsväg, inklusive anmält organ när så krävs.

RED till CRA – kontrollera brytdatumet

1 augusti 2025–10 december 2027: De RED-cybersäkerhetskrav som gjorts tillämpliga genom (EU) 2022/30 måste bedömas för berörda produkter. Från 11 december 2027: den kompletterande förordningen upphävs genom (EU) 2026/339, och tillämpliga krav i Cyber Resilience Act (EU) 2024/2847 ska prövas. Andra krav i RED kan fortfarande gälla. Tidigare batcher kan omfattas av historisk marknadskontroll.

Så används dokumenten

1. Registrera modell, SKU, tillverkare, firmware och marknadstillträdesdatum.
2. Pröva internetkedja, personuppgifter och betalningsfunktioner separat i dokument 01.
3. Begär EU-försäkran, CE-uppgifter och relevant EN 18031-/testunderlag i dokument 02.
4. Knyt faktiska kontroller till test-ID, dokumentversion och avvikelse-ID i dokument 03 och Excel.
5. Spärra berörda batcher vid brist och dokumentera rättelse, omtest och signerat beslut.
6. Revidera framtida inköp och efterlevnadsplan enligt 2027-övergången.

Viktiga begränsningar

• Detta är dokumentstöd, inte en faktisk laboratorieprovning, färdig EU-försäkran, anmält organ eller CE-certifiering.
• Konfidentiell teknisk dokumentation, standardtext och licenser ingår inte.
• Inga provningsresultat, myndighetsbeslut, leverantörsintyg eller underskrifter är fabricerade.
• GDPR, andra RED-krav och produktsäkerhet kan behöva kontrolleras separat.
• En ifylld checklista innebär inte automatiskt att en viss produkt får säljas.

Vanliga frågor

Gäller RED-cybersäkerhet för ett smartlås med Bluetooth?

Bluetooth avgör inte ensamt. Bedöm om låset kan anslutas till internet direkt eller indirekt via telefon eller gateway och om särskilda krav är tillämpliga.

Måste importören ha tillverkarens hela tekniska dokumentation?

Importörens skyldigheter skiljer sig från tillverkarens. Paketet stödjer kontroll och spårning av nödvändiga uppgifter utan att felaktigt påstå att varje importör alltid ska inneha hela tillverkarens tekniska akt.

Räcker ett CE-märke eller en EN 18031-uppgift?

Nej. Bedöm faktiskt relevant EU-försäkran, modelldokumentation, standardens räckvidd och publicerade restriktioner. EN 18031 ger inte alltid full presumtion om överensstämmelse.

Gäller artikel 3.3(f) automatiskt för alla digitala dörrlås?

Nej. Bestämmelsen om bedrägeriskydd måste bedömas utifrån om utrustningen faktiskt möjliggör överföring av pengar, penningvärde eller virtuell valuta.

Vad händer den 11 december 2027?

Delegerad förordning (EU) 2022/30 upphävs med verkan från den dagen enligt (EU) 2026/339 när CRA:s huvudkrav börjar gälla. Det förändrar inte retroaktivt kontrollen av radioutrustning från den tidigare perioden.

Kan dokumenten användas som CE-certifikat?

Nej. De skapar varken CE-märkning, EU-försäkran, tekniska laboratorietester eller bedömning av anmält organ.

Är produkten juristgranskad och på engelska?

AI-assisterad juridisk källkontroll per 10 november 2026, ingen extern juristgranskning. Fem operativa mallar och svensk guide är på svenska; engelsk guide ingår men arbetsmallarna är inte översatta.

Officiella rättskällor

PTS – cybersäkerhetskrav för radioutrustning · RED 2014/53/EU · (EU) 2022/30 · (EU) 2025/138, EN 18031-restriktioner · (EU) 2026/339 · CRA 2024/2847.

Relaterade mallar

För den bredare Cyber Resilience Act-förberedelsen finns CRA Compliance 2026/2027. För uppföljning av tekniska sårbarheter finns Patchhantering och sårbarhetsregister. Den här produkten är i stället skräddarsydd för RED-importörens kontroll av smartlås och den rättsliga övergången 2027.

Version 1.0 | AI-assisterad rättskällkontroll 2026-11-10 | Ingen extern juristgranskning | Jurisdiktion Sverige/EU | Word/PDF/Excel | Digital nedladdning (ZIP) först efter framtida aktivering.