Кібербезпека радіокерованих іграшок – RED, EN 18031 і перехід до CRA
Практичний посібник щодо RED для радіоіграшок: захист даних без інтернету, докази EN 18031 і перехід до CRA у 2027 році.
Радіокерована іграшка не обов'язково повинна мати доступ до інтернету, щоб деякі вимоги кібербезпеки директиви RED могли застосовуватися. Виробники та імпортери мають окремо оцінювати захист мереж за статтею 3(3)(d), приватність за 3(3)(e) і захист від шахрайства за 3(3)(f). Визначальними є реальні радіофункції, обробка даних і дата першого введення товару в обіг на ринку ЄС, а не лише позначення «Bluetooth» чи «розумний».
На кого поширюються правила і з якого часу?
Посібник призначений для виробників, імпортерів, дистриб'юторів і відповідальних за якість радіокерованих автомобілів, Bluetooth-іграшок та іграшок із застосунками у Швеції та ЄС. Директива 2014/53/EU (RED) і делегований Регламент (EU) 2022/30 встановлюють спеціальні вимоги до певних категорій радіообладнання з 1 серпня 2025 року. Не кожна іграшка відповідає умовам усіх трьох вимог. Іграшка без радіообладнання не підпадає під них лише тому, що вона іграшка. Правила безпеки іграшок, загальної безпеки продукції та GDPR слід перевіряти окремо, коли це доречно.
Делегований Регламент (EU) 2026/339 скасовує спеціальні положення RED щодо кібербезпеки з 11 грудня 2027 року, коли почнуть застосовуватися основні вимоги Акта про кіберстійкість CRA (EU) 2024/2847. Скасування не усуває можливості ринкового нагляду за обладнанням, введеним в обіг у попередній період RED.
Матриця рішень: три різні вимоги
| Запитання щодо виробу | Можлива вимога | Необхідні докази |
|---|---|---|
| Чи може радіообладнання зв'язуватися з інтернетом безпосередньо або через інший пристрій? | RED 3(3)(d): захист мереж | Схема з'єднань, застосунок/шлюз, функції та технічні випробування. |
| Чи може радіоіграшка обробляти персональні дані, дані трафіку або місцеперебування? | RED 3(3)(e): приватність, у певних випадках і без інтернету | Фактичні категорії даних, права доступу, зберігання та захисні заходи. |
| Чи дозволяє інтернет-пристрій переказувати гроші, грошову вартість або віртуальну валюту? | RED 3(3)(f): захист від шахрайства за наявності умов | Платіжні функції, транзакції та заходи захисту. |
Оцінюйте кожну вимогу окремо. Відсутність інтернету може виключити 3(3)(d), але не виключає автоматично 3(3)(e) для радіоіграшки, що обробляє відповідні дані.
Що підтверджують EN 18031-1 та EN 18031-2?
Гармонізовані стандарти EN 18031-1:2024, EN 18031-2:2024 і EN 18031-3:2024 стосуються відповідних сфер. Сам стандарт не є обов'язковим сертифікатом. Використання гармонізованого стандарту може бути способом доведення відповідності; RED допускає й інші процедури оцінювання. Виконавче рішення Комісії (EU) 2025/138 обмежує презумпцію відповідності у визначених ситуаціях, зокрема для певних паролів та батьківського контролю доступу.
Не покладайтеся лише на загальну заяву постачальника «EN 18031 compliant». Запитуйте точну модель і прошивку, застосовані пункти стандарту, номери протоколів випробувань, відхилення й належну процедуру оцінки відповідності. Визначте, чи потрібна участь нотифікованого органу. Заповнений Excel або декларація постачальника не заміняють справжньої технічної документації та декларації відповідності ЄС.
Сім перевірок перед допуском моделі
- Зафіксуйте модель, SKU, прошивку, радіоінтерфейси, виробника, імпортера, партію і дату першого введення на ринок ЄС.
- З'ясуйте прямі та непрямі шляхи доступу до інтернету через застосунки, телефони, маршрутизатори та інші пристрої.
- Визначте голос, зображення, облікові записи, ідентифікатори пристроїв, дані трафіку й місця та відповідальних за обробку.
- Окремо зафіксуйте мотивоване «так/ні» для 3(3)(d), (e) і (f), включно з можливими винятками.
- Отримайте справжні технічні та випробувальні звіти, редакцію стандарту, документи нотифікованого органу за потреби і декларацію ЄС.
- Зареєструйте невирішені невідповідності, коригувальні заходи, можливе внутрішнє блокування партії та уповноважене рішення.
- Для нових введень на ринок із 11 грудня 2027 року окремо перевірте застосовні зобов'язання CRA.
Три практичні ситуації
Іграшкова машина з локальним радіопультом
Якщо шляху до інтернету немає, не застосовуйте 3(3)(d) автоматично. Окремо з'ясуйте обробку персональних, трафікових або геоданих для 3(3)(e); цей пункт також може не застосовуватися за відсутності відповідних умов.
Іграшка з мікрофоном і застосунком
Застосунок передає дані в інтернет і зберігає аудіо, пов'язане з обліковим записом. Можуть бути актуальні вимоги мережевого захисту й приватності. Потрібно перевірити застосунок, хмару, прошивку та докази.
Загальна довідка постачальника без дати
Заява про EN 18031 без моделі, прошивки, обсягу випробувань чи видавця не є надійним доказом. Запитайте конкретні документи й вирішіть питання тимчасового блокування партії.
Поширені запитання
Чи застосовується RED до Bluetooth-іграшок без інтернету?
Так, за певних обставин. Стаття 3(3)(e) може охоплювати радіоіграшки, що обробляють відповідні персональні, трафікові чи геодані без інтернету. Мережевий захист 3(3)(d) оцінюється окремо.
Чи всі виробники зобов'язані користуватися EN 18031-1?
Ні. EN 18031-1 стосується захисту мереж для інтернет-підключеного радіообладнання; застосування гармонізованих стандартів не завжди обов'язкове. Але правові вимоги й належна процедура оцінки відповідності залишаються обов'язковими.
Чи можна продавати старі моделі після 11 грудня 2027 року?
Перевірте дату першого введення кожного виробу на ринок ЄС і подальші зміни. Скасування не ліквідовує заднім числом відповідальність за попередній період RED; за необхідності перевірте CRA.
Чи достатньо чеклиста для маркування CE?
Ні. Це адміністративний інструмент, який не замінює реальної технічної документації, належної оцінки відповідності й інших застосовних вимог.
Пов'язані шаблони документів
Для практичного документування є тематичний комплект шаблонів: RED-радіоіграшки з кібербезпекою 2026/2027 – EN 18031, доказ постачальника та блокування партії | Word/PDF/Excel Шаблони є необов'язковою допомогою; посібник корисний і без придбання.
Офіційні джерела і дата перевірки
- PTS – radio equipment cybersecurity requirements
- EU 2022/30
- EU 2025/138 – EN 18031
- EU 2026/339 – repeal
- RED 2014/53/EU · CRA 2024/2847
Редакційна перевірка джерел: 11 листопада 2026 року за матеріалами PTS і EUR-Lex. Загальна інформація, а не індивідуальна юридична консультація чи оцінка відповідності. До виходу продукції на ринок залучайте технічних і правових фахівців.
