framework
Direttiva sulle apparecchiature radio (RED) – cybersicurezza
Dal 1° agosto 2025 le apparecchiature radio connesse devono proteggere la rete e, a seconda della funzione, tutelare i dati personali e proteggere dalle frodi. Complass La accompagna fino alla marcatura CE e porta le Sue evidenze nel Cyber Resilience Act.
Che cos’è Direttiva sulle apparecchiature radio (RED)?
La Direttiva sulle apparecchiature radio 2014/53/UE (RED) stabilisce quali requisiti essenziali devono soddisfare le apparecchiature radio sul mercato UE. Il Regolamento delegato (UE) 2022/30 rende obbligatori, dal 1° agosto 2025, tre requisiti: protezione della rete (art. 3, par. 3, lett. d), protezione dei dati personali e della vita privata (lett. e) e protezione dalle frodi (lett. f). Dall’11 dicembre 2027 questo ruolo è assunto dal Cyber Resilience Act.
Aggiornamento dei contenuti:
Vale anche per me?
Sono interessati fabbricanti, mandatari, importatori e distributori di apparecchiature radio in grado di comunicare autonomamente via Internet, direttamente o tramite un altro dispositivo. Ciò vale anche per macchine, controllori e dispositivi con modulo WLAN, di telefonia mobile o Bluetooth integrato. Se possono trattare dati personali, si applica inoltre la parte relativa alla protezione dei dati; per i giocattoli con funzione radio, le apparecchiature radio per l’assistenza all’infanzia e le apparecchiature radio indossabili essa si applica a questa condizione anche senza connessione a Internet, mentre per i dispositivi connessi a Internet con funzione di pagamento si applica inoltre la protezione dalle frodi.
Il Regolamento delegato (UE) 2022/30 è abrogato con effetto dall’11 dicembre 2027. Per le apparecchiature radio immesse sul mercato fino al 10 dicembre 2027 i requisiti restano determinanti e verificabili dalla vigilanza del mercato. Successivamente si applicano i requisiti di cibersicurezza del Cyber Resilience Act.
Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.
Base giuridica
- Art. 2 REDArticle 2 RED Definitions1. For the purposes of this Directive, the following definitions apply: (1) ‘radio equipment’ means an electrical or electronic product, which intentionally emits and/or receives radio waves for the purpose of radio communication and/or radiodetermination, or an electrical or electronic product which must be completed with an accessory, such as antenna, so as to intentionally emit and/or receive radio waves for the …Apri l’originale (EUR-Lex – consolidated version of 30.05.2026) ↗Definizione di apparecchiatura radio
- Art. 3 Abs. 3 REDArticle 3 RED Essential requirements1. Radio equipment shall be constructed so as to ensure: - (a) the protection of health and safety of persons and of domestic animals and the protection of property, including the objectives with respect to safety requirements set out in Directive 2014/35/EU, but with no voltage limit applying; - (b) an adequate level of electromagnetic compatibility as set out in Directive 2014/30/EU. 2. Radio equipment shall be so …Apri l’originale (EUR-Lex – consolidated version of 30.05.2026) ↗Requisiti essenziali d, e, f
- Art. 1 DelVO (EU) 2022/30Article 1 Delegated Regulation (EU) 2022/301. The essential requirement set out in Article 3(3), point (d), of Directive 2014/53/EU shall apply to any radio equipment that can communicate itself over the internet, whether it communicates directly or via any other equipment (‘internet-connected radio equipment’). 2. The essential requirement set out in Article 3(3), point (e), of Directive 2014/53/EU shall apply to any of the following radio equipment, if …Apri l’originale (EUR-Lex – consolidated version of 27.10.2023) ↗Categorie interessate di apparecchiature radio
- Art. 2 DelVO (EU) 2022/30Article 2 Delegated Regulation (EU) 2022/301. By way of derogation from Article 1, the essential requirements set out in Article 3(3), points (d), (e) and (f), of Directive 2014/53/EU shall not apply to radio equipment to which either of the following Union legislation also applies: - (a) Regulation (EU) 2017/745; - (b) Regulation (EU) 2017/746. 2. By way of derogation from Article 1(2) and Article 1(3), the essential requirements set out in Article 3(3), …Apri l’originale (EUR-Lex – consolidated version of 27.10.2023) ↗Eccezioni
- Art. 17 REDArticle 17 RED Conformity assessment procedures1. The manufacturer shall perform a conformity assessment of the radio equipment with a view to meeting the essential requirements set out in Article 3. The conformity assessment shall take into account all intended operating conditions and, for the essential requirement set out in point (a) of Article 3(1), the assessment shall also take into account the reasonably foreseeable conditions. Where the radio equipment …Apri l’originale (EUR-Lex – consolidated version of 30.05.2026) ↗Procedure di valutazione della conformità
- DB (EU) 2025/138Annex Implementing Decision (EU) 2025/138In Annex I, the following rows are added:Apri l’originale (EUR-Lex – OJ L 2025/138, 30.1.2025) ↗EN 18031 con limitazioni
Date chiave
- Publication of Delegated Regulation (EU) 2022/30 in the Official Journal · OJ L 7, 12.1.2022Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Apri l’originale (EUR-Lex – consolidated version of 27.10.2023) ↗
- References of the harmonised standards EN 18031-1, -2 and -3:2024 published with restrictions · OJ L 2025/138, 30.1.2025; Art. 2 Implementing Decision (EU) 2025/138
- Date of application: Art. 3(3)(d), (e) and (f) RED apply to the radio equipment under Delegated Regulation (EU) 2022/30 · Art. 3 Delegated Regulation (EU) 2022/30Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Apri l’originale (EUR-Lex – consolidated version of 27.10.2023) ↗
- Entry into force of Delegated Regulation (EU) 2026/339, which repeals Delegated Regulation (EU) 2022/30 as of 11.12.2027 · Delegated Regulation (EU) 2026/339
- Reporting obligations under Art. 14 CRA apply, including for radio equipment with digital elements already placed on the market · Art. 71(2), Art. 69(3) CRAArticolo 71 Regolamento sulla ciberresilienza Entrata in vigore e applicazione1. Il presente regolamento entra in vigore il ventesimo giorno successivo alla pubblicazione nella Gazzetta ufficiale dell’Unione europea. 2. Il presente regolamento si applica dall’11 dicembre 2027. Tuttavia, l’articolo 14 si applica a decorrere dall’11 settembre 2026 e il capo IV (articoli da 35 a 51) si applica a decorrere dall’11 giugno 2026.Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Repeal of Delegated Regulation (EU) 2022/30; the CRA applies to newly placed radio equipment with digital elements · Art. 1 Delegated Regulation (EU) 2026/339, Art. 71(2) CRA
- Validity of existing EU-type examination certificates for cybersecurity under other Union law ends (subject to Art. 69(1) CRA) · Art. 69(1) CRAArticolo 69 Regolamento sulla ciberresilienza Disposizioni transitorie1. I certificati di esame UE del tipo e le decisioni di approvazione rilasciati in relazione ai requisiti di cibersicurezza per i prodotti con elementi digitali soggetti ad altra normativa di armonizzazione dell’Unione diversa dal presente regolamento rimangono validi fino all’11 giugno 2028, a meno che non scadano prima di tale data o non sia altrimenti disposto in tali altre normative di armonizzazione …Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Il Regolamento delegato (UE) 2026/339 abroga il Regolamento delegato (UE) 2022/30 con effetto dall’11 dicembre 2027; da tale data il Cyber Resilience Act si applica integralmente.
Come Complass aiuta
- 9fasi
- 28passi guidati
- 11modelli di documento
- 41requisiti nel catalogo
Progetto RED guidato
Nove fasi, dalla classificazione come apparecchiatura radio, passando per la valutazione dei rischi e i requisiti d, e, f, fino alla scelta della procedura, alla marcatura CE e alla transizione al CRA.
Catalogo art. 3, par. 3, lett. d), e), f)
Obiettivi di protezione per ciascun requisito, limitazioni della EN 18031 nel testo della Gazzetta ufficiale e obblighi degli operatori economici, ciascuno con stato ed evidenza.
Modelli
tra l’altro classificazione e scelta della procedura, valutazione dei rischi, concetto di sicurezza, verifica delle limitazioni della norma, concetto di aggiornamento, documentazione tecnica, dichiarazione di conformità UE e corrispondenza tra RED e allegato I del CRA.
Le fasi nel modulo
- Applicabilità, ruolo e cronologia
- Product, interfaces, configurations and assets to be protected
- Cybersecurity risk assessment
- Requirement d: protection of the network
- Requirement e: protection of personal data and privacy
- Requirement f: protection from fraud
- Harmonised standards, restrictions and conformity assessment procedures
- Technical documentation, EU declaration of conformity and CE marking
- Post-market obligations, supply chain and transition to the CRA
Catalogo: Requirements catalogue – Art. 3(3)(d), (e), (f) RED, restrictions of standards and formal obligations
Moduli correlati
Compliance management
Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.
Scoprire di piùVulnerability management
Individuare le vulnerabilità note nei vostri asset, classificarle per priorità nel contesto e gestirle con raccomandazioni e scadenze.
Scoprire di piùAsset management
Asset IT e OT in un unico posto, rilevati senza agent, con SBOM, avvisi dei fabbricanti, fine del supporto, riconciliazione delle licenze, identità, relazioni e zone secondo IEC 62443-3-2.
Scoprire di piùDomande frequenti
Integriamo un modulo radio nella nostra macchina. La RED si applica a noi?
In genere sì: la macchina con modulo radio è allora essa stessa un’apparecchiatura radio e, se può comunicare via Internet, si applica il requisito di protezione della rete. Il modulo RED di Complass La aiuta nella classificazione.
È sufficiente l’autovalutazione con la EN 18031?
Solo se applica integralmente le norme armonizzate per tutti i requisiti essenziali applicabili e non ricorre nessuna delle limitazioni pubblicate nella Gazzetta ufficiale, ad esempio perché, applicando i punti 6.2.5.1 e 6.2.5.2 della EN 18031, l’utente può non impostare o non utilizzare una password. In caso contrario occorre coinvolgere un organismo notificato.
Vale ancora la pena, se dal dicembre 2027 si applica il CRA?
Sì. Le apparecchiature radio immesse sul mercato fino ad allora devono soddisfare i requisiti RED, e valutazione dei rischi, concetto di sicurezza e rapporti di prova possono essere riportati nel Suo progetto CRA.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.