regulacja
Dyrektywa w sprawie urządzeń radiowych – cyberbezpieczeństwo
Od 1 sierpnia 2025 r. połączone z siecią urządzenia radiowe muszą chronić sieć oraz, zależnie od funkcji, zabezpieczać dane osobowe i chronić przed oszustwami. Complass prowadzi Państwa aż do oznakowania CE i zabiera Państwa dowody do Cyber Resilience Act.
Czym jest Dyrektywa w sprawie urządzeń radiowych?
Dyrektywa w sprawie urządzeń radiowych 2014/53/UE (RED) określa, jakie wymagania zasadnicze muszą spełniać urządzenia radiowe na rynku UE. Rozporządzenie delegowane (UE) 2022/30 od 1 sierpnia 2025 r. czyni obowiązkowymi trzy wymagania: ochronę sieci (art. 3 ust. 3 lit. d), ochronę danych osobowych i prywatności (lit. e) oraz ochronę przed oszustwami (lit. f). Od 11 grudnia 2027 r. tę rolę przejmuje Cyber Resilience Act.
Aktualność treści:
Czy dotyczy to nas?
Dotyczy to producentów, upoważnionych przedstawicieli, importerów i dystrybutorów urządzeń radiowych, które same mogą komunikować się przez internet, bezpośrednio lub przez inne urządzenie. Dotyczy to także maszyn, sterowników i urządzeń z wbudowanym modułem Wi-Fi, komórkowym lub Bluetooth. Jeśli mogą przetwarzać dane osobowe, obowiązuje dodatkowo część dotycząca ochrony danych; dla zabawek z funkcją radiową, urządzeń radiowych do opieki nad dziećmi i urządzeń radiowych noszonych na ciele obowiązuje ona przy tym warunku także bez połączenia z internetem, a dla urządzeń podłączonych do internetu z funkcją płatniczą dodatkowo ochrona przed oszustwami.
Rozporządzenie delegowane (UE) 2022/30 zostaje uchylone ze skutkiem od 11 grudnia 2027 r. Dla urządzeń radiowych wprowadzonych do obrotu do 10 grudnia 2027 r. wymagania pozostają wiążące i podlegają kontroli nadzoru rynku. Następnie obowiązują wymagania cyberbezpieczeństwa Cyber Resilience Act.
Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.
Podstawa prawna
- Art. 2 REDArticle 2 RED Definitions1. For the purposes of this Directive, the following definitions apply: (1) ‘radio equipment’ means an electrical or electronic product, which intentionally emits and/or receives radio waves for the purpose of radio communication and/or radiodetermination, or an electrical or electronic product which must be completed with an accessory, such as antenna, so as to intentionally emit and/or receive radio waves for the …Otwórz oryginał (EUR-Lex – consolidated version of 30.05.2026) ↗Definicja urządzenia radiowego
- Art. 3 Abs. 3 REDArticle 3 RED Essential requirements1. Radio equipment shall be constructed so as to ensure: - (a) the protection of health and safety of persons and of domestic animals and the protection of property, including the objectives with respect to safety requirements set out in Directive 2014/35/EU, but with no voltage limit applying; - (b) an adequate level of electromagnetic compatibility as set out in Directive 2014/30/EU. 2. Radio equipment shall be so …Otwórz oryginał (EUR-Lex – consolidated version of 30.05.2026) ↗Wymagania zasadnicze d, e, f
- Art. 1 DelVO (EU) 2022/30Article 1 Delegated Regulation (EU) 2022/301. The essential requirement set out in Article 3(3), point (d), of Directive 2014/53/EU shall apply to any radio equipment that can communicate itself over the internet, whether it communicates directly or via any other equipment (‘internet-connected radio equipment’). 2. The essential requirement set out in Article 3(3), point (e), of Directive 2014/53/EU shall apply to any of the following radio equipment, if …Otwórz oryginał (EUR-Lex – consolidated version of 27.10.2023) ↗Kategorie urządzeń radiowych, których dotyczy
- Art. 2 DelVO (EU) 2022/30Article 2 Delegated Regulation (EU) 2022/301. By way of derogation from Article 1, the essential requirements set out in Article 3(3), points (d), (e) and (f), of Directive 2014/53/EU shall not apply to radio equipment to which either of the following Union legislation also applies: - (a) Regulation (EU) 2017/745; - (b) Regulation (EU) 2017/746. 2. By way of derogation from Article 1(2) and Article 1(3), the essential requirements set out in Article 3(3), …Otwórz oryginał (EUR-Lex – consolidated version of 27.10.2023) ↗Wyjątki
- Art. 17 REDArticle 17 RED Conformity assessment procedures1. The manufacturer shall perform a conformity assessment of the radio equipment with a view to meeting the essential requirements set out in Article 3. The conformity assessment shall take into account all intended operating conditions and, for the essential requirement set out in point (a) of Article 3(1), the assessment shall also take into account the reasonably foreseeable conditions. Where the radio equipment …Otwórz oryginał (EUR-Lex – consolidated version of 30.05.2026) ↗Procedury oceny zgodności
- DB (EU) 2025/138Annex Implementing Decision (EU) 2025/138In Annex I, the following rows are added:Otwórz oryginał (EUR-Lex – OJ L 2025/138, 30.1.2025) ↗EN 18031 z ograniczeniami
Kluczowe terminy
- Publication of Delegated Regulation (EU) 2022/30 in the Official Journal · OJ L 7, 12.1.2022Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Otwórz oryginał (EUR-Lex – consolidated version of 27.10.2023) ↗
- References of the harmonised standards EN 18031-1, -2 and -3:2024 published with restrictions · OJ L 2025/138, 30.1.2025; Art. 2 Implementing Decision (EU) 2025/138
- Date of application: Art. 3(3)(d), (e) and (f) RED apply to the radio equipment under Delegated Regulation (EU) 2022/30 · Art. 3 Delegated Regulation (EU) 2022/30Article 3 Delegated Regulation (EU) 2022/30This Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 1 August 2025.Otwórz oryginał (EUR-Lex – consolidated version of 27.10.2023) ↗
- Entry into force of Delegated Regulation (EU) 2026/339, which repeals Delegated Regulation (EU) 2022/30 as of 11.12.2027 · Delegated Regulation (EU) 2026/339
- Reporting obligations under Art. 14 CRA apply, including for radio equipment with digital elements already placed on the market · Art. 71(2), Art. 69(3) CRAArtykuł 71 Akt o cyberodporności Wejście w życie i rozpoczęcie stosowania1. Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej. 2. Niniejsze rozporządzenie stosuje się od dnia 11 grudnia 2027 r. Art. 14 stosuje się jednak od dnia 11 września 2026 r., a rozdział IV (art. 35–51) stosuje się od dnia 11 czerwca 2026 r.Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Repeal of Delegated Regulation (EU) 2022/30; the CRA applies to newly placed radio equipment with digital elements · Art. 1 Delegated Regulation (EU) 2026/339, Art. 71(2) CRA
- Validity of existing EU-type examination certificates for cybersecurity under other Union law ends (subject to Art. 69(1) CRA) · Art. 69(1) CRAArtykuł 69 Akt o cyberodporności Przepisy przejściowe1. Certyfikaty badania typu UE i decyzje o zatwierdzeniu wydane w odniesieniu do wymagań w zakresie cyberbezpieczeństwa dotyczących produktów z elementami cyfrowymi, które podlegają unijnemu prawodawstwu harmonizacyjnemu innemu niż niniejsze rozporządzenie, zachowują ważność do dnia 11 czerwca 2028 r., chyba że ich ważność wygasa przed tą datą lub że określono inaczej w tym innym prawodawstwie harmonizacyjnym Unii, …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
Rozporządzenie delegowane (UE) 2026/339 uchyla rozporządzenie delegowane (UE) 2022/30 ze skutkiem od 11 grudnia 2027 r.; od tego dnia w pełni obowiązuje Cyber Resilience Act.
Jak Complass pomaga
- 9faz
- 28kroków z przewodnikiem
- 11szablonów dokumentów
- 41wymagań w katalogu
Prowadzony projekt RED
Dziewięć faz od zakwalifikowania jako urządzenie radiowe przez ocenę ryzyka i wymagania d, e, f po wybór procedury, oznakowanie CE i przejście do CRA.
Katalog art. 3 ust. 3 lit. d, e, f
Cele ochrony dla każdego wymagania, ograniczenia EN 18031 w brzmieniu z Dziennika Urzędowego i obowiązki podmiotów gospodarczych, każde ze statusem i dowodem.
Szablony
m.in. klasyfikacja i wybór procedury, ocena ryzyka, koncepcja bezpieczeństwa, sprawdzenie ograniczeń normy, koncepcja aktualizacji, dokumentacja techniczna, deklaracja zgodności UE i przyporządkowanie RED do załącznika I CRA.
Fazy w module
- Zastosowanie przepisów, rola i harmonogram
- Product, interfaces, configurations and assets to be protected
- Cybersecurity risk assessment
- Requirement d: protection of the network
- Requirement e: protection of personal data and privacy
- Requirement f: protection from fraud
- Harmonised standards, restrictions and conformity assessment procedures
- Technical documentation, EU declaration of conformity and CE marking
- Post-market obligations, supply chain and transition to the CRA
Katalog: Requirements catalogue – Art. 3(3)(d), (e), (f) RED, restrictions of standards and formal obligations
Pasujące moduły
Zarządzanie zgodnością
Wdrażanie regulacji krok po kroku: fazy, szablony, piramida dokumentów, katalogi, analiza luk, cele i plan działań aż po audyt w portalu audytora.
Dowiedz się więcejZarządzanie podatnościami
Znajdowanie znanych podatności w Państwa zasobach, ustalanie ich priorytetów w kontekście i opracowywanie z zaleceniami i terminami.
Dowiedz się więcejZarządzanie zasobami
Zasoby IT i OT w jednym miejscu, rejestrowane bez agentów, z SBOM, komunikatami producentów, końcem wsparcia, uzgadnianiem licencji, tożsamościami, powiązaniami i strefami według IEC 62443-3-2.
Dowiedz się więcejCzęsto zadawane pytania
Wbudowujemy moduł radiowy w naszą maszynę. Czy dotyczy nas RED?
Zasadniczo tak: maszyna z modułem radiowym jest wtedy sama urządzeniem radiowym, a jeśli może komunikować się przez internet, obowiązuje wymaganie ochrony sieci. Moduł RED w Complass pomaga w zakwalifikowaniu.
Czy wystarczy samoocena z EN 18031?
Tylko jeśli w pełni stosują Państwo normy zharmonizowane dla wszystkich mających zastosowanie wymagań zasadniczych i nie zachodzi żadne z ograniczeń opublikowanych w Dzienniku Urzędowym, na przykład dlatego, że przy stosowaniu punktów 6.2.5.1 i 6.2.5.2 normy EN 18031 użytkownikowi wolno nie ustawiać lub nie używać hasła. W przeciwnym razie należy zaangażować jednostkę notyfikowaną.
Czy ma to jeszcze sens, skoro od grudnia 2027 r. obowiązuje CRA?
Tak. Urządzenia radiowe wprowadzone do obrotu do tego czasu muszą spełniać wymagania RED, a ocenę ryzyka, koncepcję bezpieczeństwa i raporty z badań można przenieść do Państwa projektu CRA.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.