normenkader
Radioapparatuurrichtlijn (RED) – cyberbeveiliging
Sinds 1 augustus 2025 moeten verbonden radioapparaten het netwerk beschermen en, afhankelijk van de functie, persoonsgegevens beveiligen en tegen fraude beschermen. Complass begeleidt u tot de CE-markering en neemt uw bewijs mee naar de Cyber Resilience Act.
Wat is Radioapparatuurrichtlijn (RED)?
De Radioapparatuurrichtlijn 2014/53/EU (RED) regelt aan welke essentiële eisen radioapparatuur op de EU-markt moet voldoen. De Gedelegeerde Verordening (EU) 2022/30 maakt sinds 1 augustus 2025 drie eisen bindend: bescherming van het netwerk (art. 3, lid 3, punt d)), bescherming van persoonsgegevens en privacy (punt e)) en bescherming tegen fraude (punt f)). Vanaf 11 december 2027 neemt de Cyber Resilience Act deze rol over.
Actualiteit van de inhoud:
Is het op mij van toepassing?
Het gaat om fabrikanten, gemachtigden, importeurs en distributeurs van radioapparatuur die zelf via internet kan communiceren, direct of via een ander apparaat. Dat geldt ook voor machines, besturingen en apparaten met een ingebouwde wifi-, mobiele of Bluetooth-module. Kunnen zij persoonsgegevens verwerken, dan geldt aanvullend het gegevensbeschermingsdeel; voor speelgoed met radiofunctie, radioapparatuur voor kinderopvang en op het lichaam gedragen radioapparatuur geldt het onder deze voorwaarde ook zonder internetverbinding, en voor met internet verbonden apparaten met betaalfunctie aanvullend de bescherming tegen fraude.
De Gedelegeerde Verordening (EU) 2022/30 wordt met ingang van 11 december 2027 ingetrokken. Voor radioapparatuur die uiterlijk 10 december 2027 in de handel wordt gebracht, blijven de eisen bepalend en controleerbaar door de markttoezichthouder. Daarna gelden de cyberbeveiligingseisen van de Cyber Resilience Act.
Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.
Rechtsgrondslag
- Art. 2 REDArticle 2 RED Definitions1. For the purposes of this Directive, the following definitions apply: (1) ‘radio equipment’ means an electrical or electronic product, which intentionally emits and/or receives radio waves for the purpose of radio communication and/or radiodetermination, or an electrical or electronic product which must be completed with an accessory, such as antenna, so as to intentionally emit and/or receive radio waves for the …Origineel openen (EUR-Lex – consolidated version of 30.05.2026) ↗Definitie van radioapparatuur
- Art. 3 Abs. 3 REDArticle 3 RED Essential requirements1. Radio equipment shall be constructed so as to ensure: - (a) the protection of health and safety of persons and of domestic animals and the protection of property, including the objectives with respect to safety requirements set out in Directive 2014/35/EU, but with no voltage limit applying; - (b) an adequate level of electromagnetic compatibility as set out in Directive 2014/30/EU. 2. Radio equipment shall be so …Origineel openen (EUR-Lex – consolidated version of 30.05.2026) ↗Essentiële eisen d, e, f
- Art. 1 DelVO (EU) 2022/30Article 1 Delegated Regulation (EU) 2022/301. The essential requirement set out in Article 3(3), point (d), of Directive 2014/53/EU shall apply to any radio equipment that can communicate itself over the internet, whether it communicates directly or via any other equipment (‘internet-connected radio equipment’). 2. The essential requirement set out in Article 3(3), point (e), of Directive 2014/53/EU shall apply to any of the following radio equipment, if …Origineel openen (EUR-Lex – consolidated version of 27.10.2023) ↗Betrokken categorieën radioapparatuur
- Art. 2 DelVO (EU) 2022/30Article 2 Delegated Regulation (EU) 2022/301. By way of derogation from Article 1, the essential requirements set out in Article 3(3), points (d), (e) and (f), of Directive 2014/53/EU shall not apply to radio equipment to which either of the following Union legislation also applies: - (a) Regulation (EU) 2017/745; - (b) Regulation (EU) 2017/746. 2. By way of derogation from Article 1(2) and Article 1(3), the essential requirements set out in Article 3(3), …Origineel openen (EUR-Lex – consolidated version of 27.10.2023) ↗Uitzonderingen
- Art. 17 REDArticle 17 RED Conformity assessment procedures1. The manufacturer shall perform a conformity assessment of the radio equipment with a view to meeting the essential requirements set out in Article 3. The conformity assessment shall take into account all intended operating conditions and, for the essential requirement set out in point (a) of Article 3(1), the assessment shall also take into account the reasonably foreseeable conditions. Where the radio equipment …Origineel openen (EUR-Lex – consolidated version of 30.05.2026) ↗Conformiteitsbeoordelingsprocedures
- DB (EU) 2025/138Annex Implementing Decision (EU) 2025/138In Annex I, the following rows are added:Origineel openen (EUR-Lex – OJ L 2025/138, 30.1.2025) ↗EN 18031 met beperkingen
Belangrijke data
- Publication of Delegated Regulation (EU) 2022/30 in the Official Journal · OJ L 7, 12.1.2022Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Origineel openen (EUR-Lex – consolidated version of 27.10.2023) ↗
- References of the harmonised standards EN 18031-1, -2 and -3:2024 published with restrictions · OJ L 2025/138, 30.1.2025; Art. 2 Implementing Decision (EU) 2025/138
- Date of application: Art. 3(3)(d), (e) and (f) RED apply to the radio equipment under Delegated Regulation (EU) 2022/30 · Art. 3 Delegated Regulation (EU) 2022/30Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Origineel openen (EUR-Lex – consolidated version of 27.10.2023) ↗
- Entry into force of Delegated Regulation (EU) 2026/339, which repeals Delegated Regulation (EU) 2022/30 as of 11.12.2027 · Delegated Regulation (EU) 2026/339
- Reporting obligations under Art. 14 CRA apply, including for radio equipment with digital elements already placed on the market · Art. 71(2), Art. 69(3) CRAArtikel 71 Verordening cyberweerbaarheid Inwerkingtreding en toepassing1. Deze verordening treedt in werking op de twintigste dag na die van de bekendmaking ervan in het Publicatieblad van de Europese Unie. 2. Deze verordening is van toepassing met ingang van 11 december 2027. Artikel 14 is evenwel van toepassing met ingang van 11 september 2026, en hoofdstuk IV (de artikelen 35 tot en met 51) is van toepassing met ingang van 11 juni 2026.Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Repeal of Delegated Regulation (EU) 2022/30; the CRA applies to newly placed radio equipment with digital elements · Art. 1 Delegated Regulation (EU) 2026/339, Art. 71(2) CRA
- Validity of existing EU-type examination certificates for cybersecurity under other Union law ends (subject to Art. 69(1) CRA) · Art. 69(1) CRAArtikel 69 Verordening cyberweerbaarheid Overgangsbepalingen1. Certificaten van EU-typeonderzoek en goedkeuringsbesluiten die zijn afgegeven met betrekking tot cyberbeveiligingsvereisten voor onder andere harmonisatiewetgeving van de Unie dan deze verordening vallende producten met digitale elementen, blijven geldig tot en met 11 juni 2028, tenzij zij vóór die datum vervallen, of tenzij anders bepaald in dergelijke andere harmonisatiewetgeving van de Unie, in welk geval zij …Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
De Gedelegeerde Verordening (EU) 2026/339 trekt de Gedelegeerde Verordening (EU) 2022/30 in met ingang van 11 december 2027; vanaf die dag geldt de Cyber Resilience Act volledig.
Hoe Complass helpt
- 9fasen
- 28begeleide stappen
- 11documentsjablonen
- 41eisen in de catalogus
Begeleid RED-project
Negen fasen van de kwalificatie als radioapparatuur via risicobeoordeling en de eisen d, e, f tot de keuze van de procedure, de CE-markering en de overgang naar de CRA.
Catalogus art. 3, lid 3, punten e) en e), f
Beschermingsdoelen per eis, beperkingen van EN 18031 in de bewoordingen van het Publicatieblad en de verplichtingen van marktdeelnemers, telkens met status en bewijs.
Sjablonen
o.a. indeling en keuze van de procedure, risicobeoordeling, beveiligingsconcept, toetsing van de normbeperkingen, updateconcept, technische documentatie, EU-conformiteitsverklaring en koppeling van RED aan CRA bijlage I.
De fasen in de module
- Toepasselijkheid, rol en tijdlijn
- Product, interfaces, configurations and assets to be protected
- Cybersecurity risk assessment
- Requirement d: protection of the network
- Requirement e: protection of personal data and privacy
- Requirement f: protection from fraud
- Harmonised standards, restrictions and conformity assessment procedures
- Technical documentation, EU declaration of conformity and CE marking
- Post-market obligations, supply chain and transition to the CRA
Catalogus: Requirements catalogue – Art. 3(3)(d), (e), (f) RED, restrictions of standards and formal obligations
Passende modules
Compliancemanagement
Normenkaders begeleid implementeren: fasen, sjablonen, documentenpiramide, catalogi, gapanalyse, doelstellingen en actieplan tot en met de audit in het auditorportaal.
Meer informatieKwetsbaarhedenbeheer
Bekende kwetsbaarheden in uw assets vinden, in context prioriteren en afhandelen met aanbevelingen en termijnen.
Meer informatieAssetmanagement
IT- en OT-assets op één plek, agentless vastgelegd, met SBOM, fabrikantadviezen, einde van ondersteuning, licentieafstemming, identiteiten, onderlinge verbanden en zones volgens IEC 62443-3-2.
Meer informatieVeelgestelde vragen
Wij bouwen een radiomodule in onze machine in. Heeft de RED gevolgen voor ons?
In de regel wel: de machine met radiomodule is dan zelf radioapparatuur en kan zij via internet communiceren, dan geldt de eis voor bescherming van het netwerk. De Complass-module RED helpt u bij de indeling.
Volstaat zelfbeoordeling met EN 18031?
Alleen als u geharmoniseerde normen volledig toepast voor alle toepasselijke essentiële eisen en geen van de in het Publicatieblad gepubliceerde beperkingen van toepassing is, bijvoorbeeld omdat de gebruiker bij toepassing van de punten 6.2.5.1 en 6.2.5.2 van EN 18031 geen wachtwoord hoeft in te stellen of te gebruiken. Anders moet een aangemelde instantie worden betrokken.
Is het nog de moeite waard als de CRA vanaf december 2027 geldt?
Ja. Tot dan in de handel gebrachte radioapparatuur moet aan de RED-eisen voldoen, en risicobeoordeling, beveiligingsconcept en testrapporten kunt u overnemen in uw CRA-project.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.