Keamanan siber RED untuk pengisi daya terhubung: EN 18031 sekarang, Cyber Resilience Act berikutnya
Sejak 1 Agustus 2025, perangkat radio terhubung yang dijual di UE wajib memenuhi persyaratan keamanan siber RED. Apa yang berlaku untuk pengisi daya EV, batasan EN 18031, dan perubahan pada 2027.
- 01Sejak 1 Agustus 2025, perangkat radio yang terhubung internet di UE wajib memenuhi Pasal 3(3)(d), (e), dan (f) RED.
- 02Pengisi daya dengan Wi-Fi, seluler, atau radio lain yang terhubung internet termasuk dalam cakupan.
- 03EN 18031-1/-2/-3 dirujuk pada 30 Januari 2025 dengan pembatasan yang dapat menghapus jalur deklarasi mandiri.
- 04Jika pengguna boleh tidak membuat kata sandi, standar tidak memberi praduga kesesuaian dan lembaga notifikasi diperlukan.
- 05Regulasi Delegasi 2026/339 mencabut aturan ini mulai 11 Desember 2027, saat Cyber Resilience Act berlaku penuh.
Apa yang berubah pada 1 Agustus 2025
Regulasi Delegasi (UE) 2022/30 mengaktifkan tiga persyaratan keamanan siber dalam Direktif Perangkat Radio (RED). Semula berlaku 1 Agustus 2024; Regulasi Delegasi (UE) 2023/2444 memundurkannya ke 1 Agustus 2025. Setiap produk dalam cakupan yang dipasarkan di UE sejak tanggal itu wajib patuh.
| Persyaratan | Melindungi | Berlaku untuk |
|---|---|---|
| Pasal 3(3)(d) | Jaringan | Perangkat radio yang dapat berkomunikasi lewat internet, langsung atau melalui perangkat lain |
| Pasal 3(3)(e) | Data pribadi dan privasi | Perangkat terhubung yang memproses data pribadi atau data lalu lintas dan lokasi, serta perangkat perawatan anak, mainan, dan perangkat wearable |
| Pasal 3(3)(f) | Penipuan | Perangkat terhubung yang memungkinkan pengguna mentransfer uang, nilai moneter, atau mata uang virtual |
Apakah pengisi daya saya termasuk?
Kuncinya radio ditambah internet. Pengisi daya dengan Wi-Fi atau modem seluler yang terhubung ke sistem back office masuk (d). Jika juga menangani akun pengguna, ID kartu, atau data sesi yang terkait seseorang, (e) kemungkinan berlaku. Jika pengguna dapat membayar melalui pengisi daya, (f) kemungkinan berlaku.
Pengisi daya tanpa radio sama sekali, hanya terhubung kabel, bukan perangkat radio dan berada di luar RED. Konfirmasikan klasifikasi per produk.
EN 18031: dirujuk dengan pembatasan
Pada 30 Januari 2025, Komisi merujuk EN 18031-1, EN 18031-2, dan EN 18031-3:2024 di Jurnal Resmi (Keputusan Pelaksanaan (UE) 2025/138), dengan catatan yang membatasi praduga kesesuaian:
| Standar | Catatan |
|---|---|
| Ketiganya | Bagian “rasional” dan “panduan” tidak memberi praduga kesesuaian |
| Ketiganya | Tidak ada praduga jika pengguna diizinkan tidak membuat dan memakai kata sandi |
| EN 18031-2 | Tidak ada praduga untuk perangkat terkait bila kontrol akses orang tua atau wali tidak dipastikan |
| EN 18031-3 | Tidak ada praduga untuk kriteria penilaian pembaruan aman (klausul 6.3.2.4) |
Ini menentukan jalur penilaian. Produsen hanya dapat mendeklarasikan sendiri bila menerapkan standar harmonisasi yang dirujuk secara penuh. Bila terkena pembatasan atau tidak diterapkan penuh, lembaga notifikasi harus terlibat.
Berikutnya: Cyber Resilience Act
Regulasi (UE) 2024/2847 (CRA) mencakup produk dengan elemen digital secara lebih luas:
| Tanggal | Yang terjadi |
|---|---|
| 11 September 2026 | Kewajiban pelaporan kerentanan yang dieksploitasi aktif dan insiden berat mulai berlaku |
| 11 Desember 2027 | Persyaratan CRA berlaku penuh |
| 11 Desember 2027 | Regulasi 2022/30 dicabut (Regulasi Delegasi (UE) 2026/339) |
Produk yang dipasarkan antara 1 Agustus 2025 dan 10 Desember 2027 tetap tunduk pada persyaratan RED dalam pengawasan pasar.
Yang perlu dilakukan sekarang
- Hapus opsi tanpa kata sandi. Kredensial unik atau kewajiban membuat kata sandi menghindari pembatasan EN 18031.
- Dokumentasikan pembaruan aman. Integritas dan keaslian firmware membutuhkan bukti tersendiri.
- Bangun sekali hingga 2027. Penilaian risiko, penanganan kerentanan, dan kebijakan pembaruan untuk EN 18031 dapat dibawa ke CRA.
Kami membantu produsen pengisi daya merencanakan jalur CE untuk UE, bersama pengujian EMC dan keselamatan di jaringan laboratorium mitra kami.
Tanya jawab
Apakah pengisi daya ber-Wi-Fi termasuk?
Ya, jika dapat berkomunikasi lewat internet. Pasal 3(3)(d) berlaku; (e) dan (f) bergantung pada pemrosesan data pribadi atau fitur pembayaran.
Bisakah deklarasi mandiri dengan EN 18031?
Hanya bila standar yang dirujuk diterapkan penuh dan pembatasannya dihindari, misalnya tidak membolehkan melewati kata sandi. Jika tidak, perlu lembaga notifikasi.
Apa yang terjadi pada Desember 2027?
CRA berlaku penuh dan Regulasi 2022/30 dicabut mulai 11 Desember 2027.
Sumber
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
SertifikasiUE CE & TÜV 
