RED-радіоіграшки з кібербезпекою 2026/2027 – EN 18031, доказ постачальника та блокування партії | Word/PDF/Excel

Чи імпортуєте ви чи виготовляєте радіокеровані іграшки, Bluetooth-іграшки або підключені до мережі іграшки для продажу у Швеції/ЄС? Іграшка може підпадати під вимоги кібербезпеки RED, навіть якщо вона не підключається до Інтернету: вимоги до конфіденційності можуть бути актуальними, якщо радіообладнання обробляє персональні дані, дані про трафік або дані про місцезнаходження. Цей спеціалізований пакет допомагає вам оцінити фактичну застосовність, отримати від постачальника докази тестування та прийняти рішення про можливе блокування партії. Це не загальна політика і не сертифікат CE.

Читайте посібник: Кібербезпека радіокерованих іграшок – RED, EN 18031 і перехід до CRA. Він пояснює правила та практичні перевірки.

Актуальне законодавство: Директива RED 2014/53/EU разом із делегованим регламентом ЄС (EU) 2022/30 встановлює вимоги кібербезпеки для відповідного радіообладнання на ринку ЄС з 1 серпня 2025 року. Згідно з регламентом (EU) 2026/339, делегований регламент скасовується з 11 грудня 2027 року, коли починає застосовуватися основна продуктова вимога CRA. Контроль ринку щодо попередніх продуктів не підлягає автоматичному ретроактивному застосуванню. PTS узагальнює застосовність; EU 2026/339 визначає перехідний період.

Для кого: шведські виробники, імпортери, особи, відповідальні за постачання, та команди з контролю якості радіоіграшок, радіокерованих автомобілів, іграшок із підключенням до застосунків та інших реальних радіопродуктів у категорії іграшок. Також ці документи можуть бути корисними для оптових торговців, які повинні мати змогу пояснити, чому певна партія була заблокована або випущена на ринок.

Які вимоги кібербезпеки можуть застосовуватися до іграшок?

RED 3.3(d) – захист мережі: Застосовується до радіообладнання, підключеного до Інтернету в межах відповідної сфери застосування, навіть якщо доступ до мережі Інтернету здійснюється опосередковано через інший пристрій, наприклад мобільний застосунок або шлюз. Просту радіоіграшку без такої можливості підключення до Інтернету не слід автоматично класифікувати таким чином.

RED 3.3(e) – персональні дані та конфіденційність: Може також стосуватися радіоіграшок, які не підключені до Інтернету, якщо вони можуть обробляти персональні, дані про трафік або дані про місцезнаходження відповідно до умов законодавства. Тому неправильно автоматично встановлювати «не застосовується» лише тому, що іграшка використовує Bluetooth або іншу локальну радіотехнологію.

RED 3.3(f) – захист від шахрайства: Охоплює відповідне радіообладнання, підключене до Інтернету, яке забезпечує передачу грошей, грошових коштів або віртуальної валюти. Це не стосується всіх іграшок у загальному порядку. Також перевірте винятки та відповідальність окремих фінансових суб’єктів.

EN 18031-1 та EN 18031-2: що вони підтверджують?

EN 18031-1:2024 стосується захисту мережі (d); EN 18031-2:2024 стосується захисту даних та конфіденційності (e), зокрема відповідних радіоіграшок. EN 18031-3:2024 може бути актуальним у разі наявності відповідної платіжної функції. PTS наголошує, що опубліковані гармонізовані стандарти мають обмеження і не завжди дають повне припущення про відповідність. У деяких випадках необхідно залучати номіновану установу. Пакет не містить ліцензованого стандартного тексту, результатів лабораторних випробувань або висновку номінованої установи.

Усі 15 клієнтських файлів

Реєстр Excel із дев’ятьма вкладками

Огляд, Моделі, Застосовність, Докази постачальника, Перевірка, Блокування партій, Рішення, Коригувальні дії та Джерела. Кожна реальна модель отримує власний ідентифікатор. Значення в реєстрі можуть відображати, зокрема, відкриті коригувальні дії, відсутні докази, відхиляються результати тестування та заблоковані партії. Сім показників підсумків були протестовані з порожнім реєстром та одним заповненим тестовим випадком. Після цього клієнтський файл скидається до 0 зареєстрованих справ — жодних вигаданих ідентифікаторів продуктів або реальних сертифікатів випробувань не додається. Статус «Випущено на ринок» є ручним записом і не підтверджує відповідність CE.

Як використовувати пакет

1. Проведіть інвентаризацію радіоіграшки. Введіть модель/артикул, прошивку, радіокомпоненти, застосунок/шлюз, виробника, імпортера, партію та дату випуску на ринок.
2. Визначте правильні правила. Дослідіть пряме/опосередковане підключення до Інтернету, відповідні типи даних, можливий платіжний потік та фактичні винятки. Документуйте 3.3(d), (e) та (f) окремо.
3. Запитуйте підґрунтових матеріалів. Вимагайте справжніх звітів постачальника, правильної версії EN 18031, ідентифікатора звіту, обмежень стандартів, можливого залучення номінованої установи та фактичної версії прошивки.
4. Тестуйте та документуйте. Перевіряйте доступ, об’єднання, обробку даних, безпечні оновлення та справжні посилання на докази. Нехай технічний відповідальний перевіряє, а не просто керує документацією.
5. Заблокуйте відповідну партію у разі виявлення недоліків. Зафіксуйте фактичне призупинення складу та можливе зовнішнє сповіщення на основі правильної правової оцінки.
6. Прийміть рішення та оберіть правильний часовий період. Відокремте продукти, які вперше були випущені на ринок ЄС до 11 грудня 2027 року, від новіших моделей продуктів та вимог CRA.

П’ять актуальних практичних ситуацій

Bluetooth-іграшка без Інтернету: дослідіть 3.3(e) у разі відповідної обробки персональних/даних про трафік/даних про місцезнаходження, але не робіть автоматичного твердження про 3.3(d).

Wi-Fi-іграшка з підключенням до застосунку: дослідіть як 3.3(d), так і (e), надавши чіткі докази потоків даних, облікового запису та віддаленого підключення.

Радіокерований автомобіль без персональних даних: об’єктивно задокументуйте негативну оцінку застосовності. Інші вимоги RED та іграшок все ще застосовуються у відповідних частинах.

Постачальник надсилає загальний документ «Відповідає EN 18031»: запитуйте фактичну модель, версію, ідентифікатор тесту, обмеження стандартів та перевірте, чи надає підґрунтовий матеріал будь-яке відповідне припущення.

Нова партія з 11 грудня 2027 року: проведіть окрему оцінку CRA відповідно до (EU) 2024/2847; не використовуйте скасовані 2022/30 як нову підставу для зобов’язань.

Часті запитання

Чи всі радіокеровані іграшки повинні відповідати EN 18031-1?

Ні. EN 18031-1 стосується захисту мережі для радіообладнання, підключеного до Інтернету. Спочатку визначте, чи справді іграшка підключається до Інтернету, навіть опосередковано. Правову застосовність та обраний стандарт необхідно оцінювати окремо.

Чи може EN 18031-2 застосовуватися без Інтернету?

Так, деякі іграшки, які є радіообладнанням, можуть підпадати під вимогу конфіденційності 3.3(e) у разі відповідної обробки даних навіть без підключення до Інтернету. Проте автоматичного зобов’язання для всіх іграшок не існує.

Чи означає заповнений шаблон, що ми можемо наносити на продукт маркування CE?

Ні. Ви повинні відповідати всім застосовним вимогам та мати справжню технічну документацію. Може знадобитися оцінка номінованої установи. Шаблони, Word та Excel є лише допоміжними матеріалами.

Що застосовується після 10 грудня 2027 року?

Регламент (EU) 2026/339 скасовує 2022/30 з 11 грудня 2027 року. Тоді застосовуватимуться основні вимоги CRA. Продукти, які вперше були випущені на ринок у період дії RED, все ще можуть перевірятися відповідно до тоді діючих правил.

Чи всі документи англійською мовою?

Ні. П’ять робочих шаблонів та реєстр Excel — шведською мовою. До комплекту входить шведський посібник користувача та окремий English User Guide; англійський посібник містить інструкції, а не повні переклади основних документів.

Правові джерела та статус якості

PTS – вимоги кібербезпеки для радіообладнання · EU 2022/30 · EU 2026/339 · CRA (EU) 2024/2847 · RED 2014/53/EU.

Версія 1.0, перевірка джерел за допомогою ШІ від 10 листопада 2026 року. Не проводилося жодного зовнішнього незалежного юридичного перегляду, лабораторних випробувань, залучення номінованої установи, рішення регулятора або фактичного сертифікування CE. Перед застосуванням перевірте останню редакцію законодавства. Цифровий ZIP-файл ще не підключено до Shopify Digital Products; продукт знаходиться в статусі DRAFT без публікації.

Споріднені документи

Для іншої категорії продуктів існує спеціальний шаблон RED для смарт-замків. Широший пакет відповідності CRA розглядає пізніші горизонтальні продуктові вимоги. Оберіть цей спеціалізований пакет, якщо питання стосується особливого захисту конфіденційності радіоіграшок та доказів постачальника на 2025–2027 роки.