كاميرات الأمن، جرس الباب بالفيديو ومراقبات الأطفال

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR, Articles 27 and 5

من يجب أن يعيّن

المصنعون خارج الاتحاد الذين يبيعون كاميرات متصلة لمستخدمي الاتحاد الأوروبي. تنشأ التزامات معًا: المنتج الذي تم طرحه في السوق، والبيانات الشخصية المعالجة من خلال سحابة البائع، والتي تشمل للكاميرا صورًا لأشخاص يمكن التعرف عليهم وغالبًا ما تشمل الصوت.

الحدود والإعفاءات

لا يوجد حد أدنى لأي منهما. حتى كاميرا واحدة تُباع لمستهلك تُفعّل التزامات المنتج، وأي تخزين سحابي لمقاطع الفيديو من مستخدمي الاتحاد الأوروبي يُفعّل المادة 3(2) من اللائحة العامة لحماية البيانات.

ما يجب أن يظهر على الملصق

علامة CE، تفاصيل الشركة المصنعة وممثل الاتحاد الأوروبي، رقم الطراز ورقم السلسلة، نطاقات التردد والطاقة المرسلة، رمز WEEE، ومن ديسمبر 2027 فترة دعم CRA ونقطة الاتصال الخاصة بالثغرات. في التطبيق وإشعار الخصوصية، هوية ممثل المادة 27 وتفاصيل الاتصال.

حقول المنصات

تتطلب الأسواق وجود شخص مسؤول من الاتحاد الأوروبي وإعلان المطابقة عند التحدي. تمت إزالة الكاميرات التي تحتوي على كلمات مرور افتراضية مشفرة أو تدفقات غير مشفرة بعد تنفيذ منسق، وقد رفعت متطلبات الأمن السيبراني بموجب RED منذ أغسطس 2025 المعايير بشكل أكبر.

المستندات الواجب الاحتفاظ بها

إعلان المطابقة من الاتحاد الأوروبي، الملف الفني، تقارير اختبار الراديو والسلامة، الوثائق المتعلقة بالأمن السيبراني بموجب EN 18031، ومن 2026 عملية التعامل مع الثغرات بموجب CRA وSBOM. من جانب البيانات: سجل المادة 30، تعيين المادة 27، تقييم تأثير حماية البيانات، قواعد الاحتفاظ بالمقاطع، وآلية النقل حيث تغادر التسجيلات الاتحاد.

المعايير والاختبارات

EN 300 328 والمعايير المتعلقة بالراديو، EN IEC 62368-1 للسلامة، EN 55032 وEN 55035 لـ EMC، وEN 18031 لحماية الشبكة ومتطلبات حماية البيانات ومنع الاحتيال. اختبار الاختراق ليس إلزاميًا ولكنه الطريقة العملية لإثبات متطلبات الأمن السيبراني.

المتطلبات اللغوية

تعليمات وتحذيرات باللغة الوطنية، ومعلومات الخصوصية بلغة المستخدمين المعنيين.

متى ينطبق

وثائق المنتج قبل طرحه في السوق. متطلبات الأمن السيبراني سارية منذ 1 أغسطس 2025. الإبلاغ عن الثغرات بموجب CRA من 11 سبتمبر 2026، وCRA الكامل من 11 ديسمبر 2027. ممثل اللائحة العامة لحماية البيانات قبل معالجة مقاطع الفيديو لمستخدمي الاتحاد الأوروبي.

مدة حفظ المستندات

عشر سنوات للوثائق الفنية، أو فترة دعم CRA إذا كانت أطول. يجب ألا يتم الاحتفاظ بالمقاطع لفترة أطول من اللازم، والاحتفاظ الافتراضي غير المحدود يعد انتهاكًا.

عند عدم الامتثال

من جانب المنتج، سحب، رفض الجمارك وإزالة من السوق. من جانب البيانات، تصل الغرامات إلى 20 مليون يورو أو 4% من العائدات، وقد فرضت سلطات حماية البيانات غرامات على بائعي الكاميرات بسبب تدفقات غير آمنة، والاحتفاظ المفرط والتحميل الافتراضي إلى السحابة. يؤدي انتهاك يكشف عن مقاطع الفيديو إلى إشعار بموجب المادة 33 خلال 72 ساعة.

من ينفّذ

سلطات مراقبة السوق ومنظمي الراديو للجهاز، CSIRTs للإبلاغ عن CRA، وسلطات حماية البيانات للمقاطع.

أين يقع الحد الفاصل

تثير مراقبات الأطفال وأجراس الباب قضية إضافية لا يمكن للبائع التحكم فيها ولكن يجب تصميمها من أجلها: معالجة المستخدم الخاصة لصور الجيران والزوار، والتي تناولتها السلطات من خلال إرشادات حول استخدام الكاميرات المنزلية. تم انتقاد البائعين الذين يعتمدون على التحميل إلى السحابة، أو الذين يجعلون التخزين المحلي مستحيلًا، بالضبط لأن خيار التصميم يزيل قدرة المستخدم على الامتثال.

أسئلة تُطرح علينا

هل نحتاج إلى كل من مشغل المادة 4 وممثل اللائحة العامة لحماية البيانات؟

بالنسبة لكاميرا متصلة، نعم. يغطي أحدهما الجهاز الذي تم طرحه في السوق، والآخر معالجة مقاطع الفيديو للأشخاص في الاتحاد.

ما الذي تغير بالنسبة للكاميرات في أغسطس 2025؟

جعلت اللائحة المفوضة RED حماية الشبكة، وحماية البيانات الشخصية ومنع الاحتيال متطلبات أساسية. لم تعد كلمات المرور الافتراضية والتدفقات غير المشفرة تمر.