Keselamatan siber RED untuk pengecas bersambung: EN 18031 kini, Cyber Resilience Act seterusnya
Sejak 1 Ogos 2025, peralatan radio bersambung yang dijual di EU mesti memenuhi keperluan keselamatan siber RED. Apa yang terpakai kepada pengecas EV, had EN 18031 dan perubahan pada 2027.
- 01Sejak 1 Ogos 2025, peralatan radio bersambung internet di EU mesti memenuhi Perkara 3(3)(d), (e) dan (f) RED.
- 02Pengecas dengan Wi-Fi, selular atau radio lain yang bersambung internet termasuk dalam skop.
- 03EN 18031-1/-2/-3 dirujuk pada 30 Januari 2025 dengan sekatan yang boleh menghapuskan laluan perisytiharan sendiri.
- 04Jika pengguna boleh tidak menetapkan kata laluan, piawaian tidak memberi anggapan pematuhan dan badan bernotifikasi diperlukan.
- 05Peraturan Perwakilan 2026/339 memansuhkan peraturan ini mulai 11 Disember 2027, apabila Cyber Resilience Act terpakai sepenuhnya.
Apa yang berubah pada 1 Ogos 2025
Peraturan Perwakilan (EU) 2022/30 mengaktifkan tiga keperluan keselamatan siber dalam Arahan Peralatan Radio (RED). Asalnya terpakai 1 Ogos 2024; Peraturan Perwakilan (EU) 2023/2444 menangguhkannya ke 1 Ogos 2025. Setiap produk dalam skop yang diletakkan di pasaran EU sejak tarikh itu mesti mematuhinya.
| Keperluan | Melindungi | Terpakai kepada |
|---|---|---|
| Perkara 3(3)(d) | Rangkaian | Peralatan radio yang boleh berkomunikasi melalui internet, secara langsung atau melalui peralatan lain |
| Perkara 3(3)(e) | Data peribadi dan privasi | Peralatan bersambung yang memproses data peribadi atau data trafik dan lokasi, serta peralatan penjagaan kanak-kanak, mainan dan peranti boleh pakai |
| Perkara 3(3)(f) | Penipuan | Peralatan bersambung yang membolehkan pengguna memindahkan wang, nilai kewangan atau mata wang maya |
Adakah pengecas saya termasuk?
Ujiannya ialah radio serta internet. Pengecas dengan Wi-Fi atau modem selular yang berhubung dengan sistem belakang termasuk dalam (d). Jika ia juga mengendalikan akaun pengguna, ID kad atau data sesi yang dikaitkan dengan individu, (e) mungkin terpakai. Jika pengguna boleh membayar melalui pengecas, (f) mungkin terpakai.
Pengecas tanpa sebarang radio, disambung dengan kabel sahaja, bukan peralatan radio dan berada di luar RED. Sahkan klasifikasi bagi setiap produk.
EN 18031: dirujuk dengan sekatan
Pada 30 Januari 2025, Suruhanjaya merujuk EN 18031-1, EN 18031-2 dan EN 18031-3:2024 dalam Jurnal Rasmi (Keputusan Pelaksanaan (EU) 2025/138), dengan notis yang mengehadkan anggapan pematuhan:
| Piawaian | Notis |
|---|---|
| Ketiga-tiganya | Bahagian “rasional” dan “panduan” tidak memberi anggapan pematuhan |
| Ketiga-tiganya | Tiada anggapan jika pengguna dibenarkan tidak menetapkan dan tidak menggunakan kata laluan |
| EN 18031-2 | Tiada anggapan bagi peralatan berkaitan jika kawalan akses ibu bapa atau penjaga tidak dipastikan |
| EN 18031-3 | Tiada anggapan bagi kriteria penilaian kemas kini selamat (klausa 6.3.2.4) |
Ini menentukan laluan penilaian. Pengeluar hanya boleh membuat perisytiharan sendiri dengan menggunakan piawaian harmoni yang dirujuk sepenuhnya. Jika terkena sekatan atau tidak digunakan sepenuhnya, badan bernotifikasi mesti terlibat.
Seterusnya: Cyber Resilience Act
Peraturan (EU) 2024/2847 (CRA) meliputi produk dengan elemen digital dengan lebih luas:
| Tarikh | Apa berlaku |
|---|---|
| 11 September 2026 | Kewajipan melaporkan kerentanan yang dieksploitasi secara aktif dan insiden serius bermula |
| 11 Disember 2027 | Keperluan CRA terpakai sepenuhnya |
| 11 Disember 2027 | Peraturan 2022/30 dimansuhkan (Peraturan Perwakilan (EU) 2026/339) |
Produk yang diletakkan di pasaran antara 1 Ogos 2025 dan 10 Disember 2027 kekal tertakluk kepada keperluan RED bagi pengawasan pasaran.
Apa perlu dilakukan sekarang
- Buang pilihan tanpa kata laluan. Kelayakan unik atau kata laluan wajib mengelakkan sekatan EN 18031.
- Dokumentasikan kemas kini selamat. Integriti dan ketulenan perisian tegar memerlukan bukti tersendiri.
- Bina sekali hingga 2027. Penilaian risiko, pengendalian kerentanan dan dasar kemas kini untuk EN 18031 boleh dibawa ke CRA.
Kami membantu pengeluar pengecas merancang laluan CE untuk EU, bersama ujian EMC dan keselamatan dalam rangkaian makmal rakan kongsi kami.
Soalan lazim
Adakah pengecas dengan Wi-Fi termasuk?
Ya, jika ia boleh berkomunikasi melalui internet. Perkara 3(3)(d) terpakai; (e) dan (f) bergantung pada pemprosesan data peribadi atau ciri pembayaran.
Bolehkah saya membuat perisytiharan sendiri dengan EN 18031?
Hanya jika piawaian yang dirujuk digunakan sepenuhnya dan sekatan dielakkan, contohnya tidak membenarkan kata laluan dilangkau. Jika tidak, badan bernotifikasi diperlukan.
Apa berlaku pada Disember 2027?
CRA terpakai sepenuhnya dan Peraturan 2022/30 dimansuhkan mulai 11 Disember 2027.
Sumber
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
PensijilanEU CE & TÜV 
