RED-direktivet (Radio Equipment Directive, 2014/53/EU) är EU:s regelverk för produkter som sänder eller tar emot radiosignaler, till exempel via wifi, Bluetooth eller Zigbee. Sedan 1 augusti 2025 gäller dessutom krav på cybersäkerhet för uppkopplad radioutrustning som säljs i EU. Det omfattar en stor del av det smarta hemmet: kameror, högtalare, smarta lås, robotdammsugare och leksaker.
Så fungerar det
Cybersäkerhetskraven infördes genom en delegerad förordning, (EU) 2022/30, som aktiverar tre punkter i direktivet. Produkterna ska inte skada nätet eller missbruka nätverksresurser, de ska skydda personuppgifter och integritet, och de ska skydda mot bedrägerier, till exempel vid betalningar.
För att visa att kraven uppfylls kan tillverkare följa de harmoniserade standarderna EN 18031-1, -2 och -3. De ställer krav på bland annat autentisering, säker lagring av uppgifter och möjlighet till säkerhetsuppdateringar. Tillverkaren kan också visa att kraven uppfylls på annat sätt, till exempel genom en bedömning av ett anmält organ. När EU publicerade standarderna gjordes ett viktigt undantag: en produkt som låter användaren slippa lösenord helt får inte automatiskt anses uppfylla kraven.
Ersätts av Cyber Resilience Act
RED-kraven är ett mellansteg. EU har beslutat att den delegerade förordningen upphör 11 december 2027, när de bredare kraven i Cyber Resilience Act börjar gälla fullt ut. Den lagen omfattar alla uppkopplade produkter, inte bara radioutrustning, och ställer bland annat krav på hur länge tillverkare ska leverera säkerhetsuppdateringar.
Tänk på det här
- CE-märket täcker nu även cybersäkerhet. För nya uppkopplade produkter som säljs i EU ska tillverkaren ha bedömt cybersäkerheten.
- Äldre lager kan finnas kvar. Kraven gäller produkter som släpps ut på marknaden från augusti 2025.
- Byt standardlösenord ändå. Kraven minskar riskerna, men ditt eget lösenord och firmwareuppdateringar gör fortfarande skillnad.