الأمن السيبراني وفق RED للشواحن المتصلة: EN 18031 الآن وقانون المرونة السيبرانية لاحقًا
منذ 1 أغسطس 2025 يجب أن تستوفي المعدات الراديوية المتصلة بالإنترنت المبيعة في الاتحاد الأوروبي متطلبات الأمن السيبراني في RED. ما الذي ينطبق على شواحن المركبات الكهربائية، وأين يقصر EN 18031، وما الذي يتغير في 2027.
- 01منذ 1 أغسطس 2025 يجب أن تستوفي المعدات الراديوية المتصلة بالإنترنت في الاتحاد الأوروبي المادة 3(3)(d) و(e) و(f) من RED.
- 02الشاحن المزوّد بـ Wi-Fi أو اتصال خلوي أو راديو آخر يتصل بالإنترنت يدخل في النطاق.
- 03استُشهد بالمعايير EN 18031-1/-2/-3 في 30 يناير 2025 مع قيود قد تُسقط مسار الإعلان الذاتي.
- 04إذا سُمح للمستخدم بعدم تعيين كلمة مرور فلا يمنح المعيار افتراض المطابقة ويلزم جهة مُخطَرة.
- 05تلغي اللائحة المفوضة 2026/339 هذه القواعد اعتبارًا من 11 ديسمبر 2027 عند التطبيق الكامل لقانون المرونة السيبرانية.
ما الذي تغيّر في 1 أغسطس 2025
فعّلت اللائحة المفوضة (EU) 2022/30 ثلاثة متطلبات للأمن السيبراني في توجيه المعدات الراديوية (RED). كان مقررًا تطبيقها في 1 أغسطس 2024، ثم أرجأتها اللائحة المفوضة (EU) 2023/2444 إلى 1 أغسطس 2025. ويجب أن يمتثل كل منتج مشمول يُطرح في سوق الاتحاد منذ ذلك التاريخ.
| المتطلب | يحمي | ينطبق على |
|---|---|---|
| المادة 3(3)(d) | الشبكة | المعدات الراديوية القادرة على الاتصال عبر الإنترنت مباشرة أو عبر معدات أخرى |
| المادة 3(3)(e) | البيانات الشخصية والخصوصية | المعدات المتصلة التي تعالج بيانات شخصية أو بيانات حركة وموقع، إضافة إلى معدات رعاية الأطفال والألعاب والأجهزة القابلة للارتداء |
| المادة 3(3)(f) | الاحتيال | المعدات المتصلة التي تتيح للمستخدم تحويل الأموال أو القيمة النقدية أو العملات الافتراضية |
هل يشمل ذلك شاحني؟
المعيار هو الراديو مع الإنترنت. الشاحن المزوّد بـ Wi-Fi أو مودم خلوي يتصل بنظام الإدارة يدخل تحت (d). وإذا كان يعالج حسابات المستخدمين أو أرقام البطاقات أو بيانات جلسات مرتبطة بشخص، فالأرجح أن ينطبق (e). وإذا أمكن الدفع عبر الشاحن، فالأرجح أن ينطبق (f).
أما الشاحن الخالي تمامًا من الراديو والمتصل بالكابل فقط فليس معدات راديوية ويقع خارج RED. تحقّق من التصنيف لكل منتج على حدة.
EN 18031: استشهاد مع قيود
استشهدت المفوضية في 30 يناير 2025 بالمعايير EN 18031-1 وEN 18031-2 وEN 18031-3:2024 في الجريدة الرسمية (القرار التنفيذي (EU) 2025/138) مع ملاحظات تقيّد افتراض المطابقة:
| المعيار | الملاحظة |
|---|---|
| الثلاثة | لا يمنح قسما «المبررات» و«الإرشادات» افتراض المطابقة |
| الثلاثة | لا افتراض إذا سُمح للمستخدم بعدم تعيين أي كلمة مرور أو استخدامها |
| EN 18031-2 | لا افتراض للمعدات المعنية إذا لم يُضمن تحكم الوالدين أو الأوصياء في الوصول |
| EN 18031-3 | لا افتراض لمعايير تقييم التحديث الآمن (البند 6.3.2.4) |
وهذا يحدد مسار تقييم المطابقة. لا يمكن للمصنّع الإعلان الذاتي إلا بتطبيق المعيار المنسق المستشهد به بالكامل. وعند الوقوع تحت قيد أو عدم التطبيق الكامل، يجب إشراك جهة مُخطَرة.
الخطوة التالية: قانون المرونة السيبرانية
تغطي اللائحة (EU) 2024/2847 (CRA) المنتجات ذات العناصر الرقمية على نطاق أوسع:
| التاريخ | ما يحدث |
|---|---|
| 11 سبتمبر 2026 | بدء التزامات الإبلاغ عن الثغرات المستغلة فعليًا والحوادث الجسيمة |
| 11 ديسمبر 2027 | تطبيق متطلبات CRA بالكامل |
| 11 ديسمبر 2027 | إلغاء اللائحة 2022/30 (اللائحة المفوضة (EU) 2026/339) |
وتبقى المنتجات المطروحة في السوق بين 1 أغسطس 2025 و10 ديسمبر 2027 خاضعة لمتطلبات RED لأغراض مراقبة السوق.
ما الذي يجب فعله الآن
- ألغِ خيار العمل بلا كلمة مرور. بيانات اعتماد فريدة أو فرض تعيين كلمة مرور يتجنب قيد EN 18031.
- وثّق التحديث الآمن. سلامة البرامج الثابتة وأصالتها تحتاجان إلى أدلة مستقلة.
- ابنِ مرة واحدة حتى 2027. تقييم المخاطر ومعالجة الثغرات وسياسة التحديث وفق EN 18031 تنتقل إلى CRA.
نساعد مصنّعي الشواحن على تخطيط مسار علامة CE للاتحاد الأوروبي، مع اختبارات التوافق الكهرومغناطيسي والسلامة في شبكة المختبرات الشريكة لدينا.
الأسئلة الشائعة
هل يدخل الشاحن المزوّد بـ Wi-Fi في النطاق؟
نعم إذا كان قادرًا على الاتصال عبر الإنترنت. تنطبق المادة 3(3)(d)، ويتوقف (e) و(f) على معالجة البيانات الشخصية أو إتاحة الدفع.
هل يمكن الإعلان الذاتي باستخدام EN 18031؟
فقط عند تطبيق المعايير المستشهد بها بالكامل وتجنب القيود، كعدم السماح بتخطي كلمة المرور. وإلا تلزم جهة مُخطَرة.
ماذا يحدث في ديسمبر 2027؟
يُطبّق CRA بالكامل وتُلغى اللائحة 2022/30 اعتبارًا من 11 ديسمبر 2027.
المصادر
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
الشهاداتالاتحاد الأوروبي CE وTÜV 
