Кибербезопасность по RED для подключаемых зарядных станций: сейчас EN 18031, далее — Cyber Resilience Act
С 1 августа 2025 года подключённое радиооборудование на рынке ЕС должно отвечать требованиям кибербезопасности RED. Что касается зарядных станций, где ограничен EN 18031 и что изменится в 2027 году.
- 01С 1 августа 2025 года радиооборудование с доступом в интернет в ЕС должно отвечать статье 3(3)(d), (e) и (f) RED.
- 02Зарядная станция с Wi-Fi, сотовой или другой радиосвязью и выходом в интернет входит в область применения.
- 03EN 18031-1/-2/-3 включены в перечень 30 января 2025 года с ограничениями, которые могут исключить самодекларирование.
- 04Если пользователь может не устанавливать пароль, стандарт не даёт презумпции соответствия — нужен нотифицированный орган.
- 05Делегированный регламент 2026/339 отменяет эти правила с 11 декабря 2027 года, когда полностью вступает Cyber Resilience Act.
Что изменилось 1 августа 2025 года
Делегированный регламент (ЕС) 2022/30 ввёл в действие три требования кибербезопасности Директивы о радиооборудовании (RED). Их планировали применять с 1 августа 2024 года; Делегированный регламент (ЕС) 2023/2444 перенёс дату на 1 августа 2025 года. Каждое изделие из области применения, выпущенное на рынок ЕС с этой даты, должно соответствовать требованиям.
| Требование | Защищает | Применяется к |
|---|---|---|
| Статья 3(3)(d) | Сеть | Радиооборудованию, способному связываться через интернет напрямую или через другое оборудование |
| Статья 3(3)(e) | Персональные данные | Подключённому оборудованию, обрабатывающему персональные данные или данные о трафике и местоположении, а также детскому оборудованию, игрушкам и носимым устройствам |
| Статья 3(3)(f) | От мошенничества | Подключённому оборудованию, позволяющему переводить деньги, денежную стоимость или виртуальную валюту |
Касается ли это моей зарядной станции?
Критерий — радио плюс интернет. Станция с Wi-Fi или сотовым модемом, связанная с сервером оператора, подпадает под (d). Если она обрабатывает учётные записи, идентификаторы карт или данные сессий, связанные с человеком, вероятно применяется (e). Если через станцию можно платить, вероятно применяется (f).
Станция без радиомодулей, подключённая только кабелем, не является радиооборудованием и не подпадает под RED. Классификацию подтверждайте для каждого изделия.
EN 18031: включён с ограничениями
30 января 2025 года Комиссия включила EN 18031-1, EN 18031-2 и EN 18031-3:2024 в Официальный журнал (Исполнительное решение (ЕС) 2025/138) с примечаниями, ограничивающими презумпцию соответствия:
| Стандарт | Примечание |
|---|---|
| Все три | Разделы «обоснование» и «руководство» не дают презумпции соответствия |
| Все три | Нет презумпции, если пользователь может не устанавливать и не использовать пароль |
| EN 18031-2 | Нет презумпции для соответствующего оборудования без контроля доступа родителей или опекунов |
| EN 18031-3 | Нет презумпции для критериев оценки безопасного обновления (пункт 6.3.2.4) |
Это определяет процедуру оценки. Самодекларирование возможно только при полном применении включённого гармонизированного стандарта. Если действует ограничение или стандарт применён не полностью, требуется нотифицированный орган.
Следующий шаг: Cyber Resilience Act
Регламент (ЕС) 2024/2847 (Cyber Resilience Act) шире охватывает продукты с цифровыми элементами:
| Дата | Что происходит |
|---|---|
| 11 сентября 2026 года | Вступают обязанности по уведомлению об активно эксплуатируемых уязвимостях и серьёзных инцидентах |
| 11 декабря 2027 года | Требования CRA применяются в полном объёме |
| 11 декабря 2027 года | Регламент 2022/30 отменяется (Делегированный регламент (ЕС) 2026/339) |
Изделия, выпущенные на рынок с 1 августа 2025 по 10 декабря 2027 года, остаются под требованиями RED для рыночного надзора.
Что делать сейчас
- Уберите возможность работать без пароля. Уникальные учётные данные или обязательная установка пароля снимают ограничение EN 18031.
- Документируйте безопасное обновление. Целостность и подлинность прошивки требуют отдельных доказательств.
- Стройте один раз — до 2027 года. Оценка рисков, обработка уязвимостей и политика обновлений по EN 18031 переносятся в CRA.
Мы помогаем производителям зарядных станций планировать маркировку CE для ЕС, а также проводим испытания ЭМС и безопасности в партнёрской сети лабораторий.
Вопросы и ответы
Подпадает ли зарядная станция с Wi-Fi?
Да, если она может связываться через интернет. Применяется статья 3(3)(d); (e) и (f) зависят от обработки персональных данных и возможности оплаты.
Можно ли самодекларировать по EN 18031?
Только при полном применении стандартов без попадания под ограничения, например без возможности пропустить пароль. Иначе нужен нотифицированный орган.
Что произойдёт в декабре 2027 года?
Cyber Resilience Act начнёт применяться полностью, а регламент 2022/30 отменяется с 11 декабря 2027 года.
Источники
- Commission Delegated Regulation (EU) 2022/30 — EUR-Lex
- Commission Delegated Regulation (EU) 2023/2444 (application date moved to 1 August 2025) — EUR-Lex
- Commission Implementing Decision (EU) 2025/138 (EN 18031 citation and restrictions) — EUR-Lex
- Commission Delegated Regulation (EU) 2026/339 (repeal of 2022/30) — EUR-Lex
- McCann FitzGerald: Cyber Resilience Act reporting obligations apply from 11 September 2026
СертификацияЕС: CE и знаки TÜV 
