Hub per smart home, sensori e illuminazione

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR
• Directive 2012/19/EU — WEEE

Chi deve nominarlo

Fabbricanti al di fuori dell'Unione che immettono dispositivi per smart home nel mercato UE. I sensori di presenza, i termostati e gli hub abilitati alla voce generano dati su quando le persone sono a casa e cosa fanno lì, che sono dati personali anche quando non è coinvolta alcuna telecamera.

Soglie ed esenzioni

Nessuno. I requisiti di cybersecurity ai sensi del Regolamento delegato si applicano in generale alle apparecchiature radio connesse a Internet, e il CRA si applicherà all'intera categoria a partire da dicembre 2027.

Cosa deve comparire in etichetta

Marcatura CE, dettagli del produttore e del rappresentante UE, modello e numero di serie, parametri radio, simbolo WEEE, marcature della batteria dove applicabile, e a partire da dicembre 2027 il periodo di supporto e il punto di contatto per le vulnerabilità.

Campi sui marketplace

I marketplace richiedono la persona responsabile nell'UE e, a partire da agosto 2025, si aspettano che i requisiti di cybersecurity siano soddisfatti. I dispositivi con password predefinite o API locali non autenticate sono stati criticati pubblicamente e rimossi dall'elenco.

Documentazione da tenere

Dichiarazione di conformità UE, fascicolo tecnico, rapporti di test radio e di sicurezza, documentazione sulla cybersecurity EN 18031, e a partire dal 2026 il processo di gestione delle vulnerabilità CRA e SBOM. Dal lato dei dati, il registro dell'Art. 30, la designazione dell'Art. 27, le regole di conservazione per le cronologie degli eventi e il meccanismo di trasferimento.

Norme e prove

Test radio ed EMC ai sensi delle norme armonizzate applicabili, EN IEC 62368-1 per la sicurezza, EN 18031 per i requisiti di cybersecurity, e IEC 62133 per le batterie nei sensori.

Requisiti linguistici

Istruzioni e avvertenze nella lingua nazionale, e informazioni sulla privacy nella lingua degli utenti.

Da quando si applica

Documentazione del prodotto prima dell'immissione sul mercato, requisiti di cybersecurity a partire da agosto 2025, reporting CRA da settembre 2026 e CRA completo da dicembre 2027.

Per quanto si conservano i documenti

Dieci anni per la documentazione tecnica o il periodo di supporto se più lungo. Le cronologie degli eventi dovrebbero avere una conservazione definita piuttosto che accumularsi indefinitamente.

Cosa succede se non sei in regola

Ritiro e rimozione dal marketplace dal lato del prodotto, e multe per la protezione dei dati dal lato del servizio. Un hub che smette di funzionare quando il fornitore interrompe il cloud solleva anche questioni di diritto dei consumatori riguardo alla conformità dell'elemento digitale.

Chi controlla

Autorità di sorveglianza del mercato e regolatori radio, CSIRTs per il reporting CRA, e autorità per la protezione dei dati.

Dove passa il confine

La dichiarazione del periodo di supporto ai sensi del CRA ha conseguenze commerciali qui: molti prodotti per smart home sono stati abbandonati dai loro fornitori entro pochi anni, e dal 2027 il periodo promesso diventa una dichiarazione legale piuttosto che una di marketing.

Le domande che ci fanno

I dati di presenza sono dati personali?

Sì. I registri di quando una casa è occupata identificano le persone che vi abitano, e le autorità li trattano di conseguenza.

Cosa succede se interrompiamo il servizio cloud?

Ai sensi della Direttiva sui contenuti digitali, un prodotto che smette di fornire funzionalità promesse può essere non conforme, dando ai consumatori rimedi, oltre agli obblighi del periodo di supporto CRA.