Akıllı ev hub'ları, sensörler ve aydınlatma

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR
• Directive 2012/19/EU — WEEE

Kimin ataması gerekir

Birlik dışındaki üreticiler, akıllı ev cihazlarını AB pazarına sunmaktadır. Varlık sensörleri, termostatlar ve sesli hub'lar, insanların evde ne zaman bulunduğu ve orada ne yaptıkları hakkında veri üretir; bu, kamera kullanılmasa bile kişisel veridir.

Eşikler ve muafiyetler

Yok. Delegated Regulation kapsamındaki siber güvenlik gereklilikleri genel olarak internet bağlantılı radyo ekipmanlarına uygulanır ve CRA, Aralık 2027'den itibaren tüm kategoriye uygulanacaktır.

Etikette ne bulunmalı

CE işareti, üretici ve AB temsilcisi bilgileri, model ve seri numarası, radyo parametreleri, WEEE sembolü, varsa pil işaretleri ve Aralık 2027'den itibaren destek süresi ve zayıflık iletişim noktası.

Pazar yeri alanları

Pazar yerleri, AB sorumlu kişisini gerektirir ve Ağustos 2025'ten itibaren siber güvenlik gerekliliklerinin karşılanmasını bekler. Varsayılan şifreler veya kimlik doğrulaması yapılmamış yerel API'lere sahip cihazlar kamuoyunda eleştirilmiş ve listeden çıkarılmıştır.

Saklamanız gereken belgeler

AB uyum beyanı, teknik dosya, radyo ve güvenlik test raporları, EN 18031 siber güvenlik belgeleri ve 2026'dan itibaren CRA zayıflık yönetim süreci ve SBOM. Veri tarafında, Madde 30 kaydı, Madde 27 ataması, olay geçmişleri için saklama kuralları ve transfer mekanizması.

Standartlar ve testler

Geçerli uyumlaştırılmış standartlar altında radyo ve EMC testleri, güvenlik için EN IEC 62368-1, siber güvenlik gereklilikleri için EN 18031 ve sensörlerdeki piller için IEC 62133.

Dil gereklilikleri

Talimatlar ve uyarılar ulusal dilde, kullanıcıların dilinde gizlilik bilgileri.

Ne zamandan itibaren

Pazar sunmadan önce ürün belgeleri, Ağustos 2025'ten itibaren siber güvenlik gereklilikleri, Eylül 2026'dan itibaren CRA raporlaması ve Aralık 2027'den itibaren tam CRA.

Belgeler ne kadar saklanır

Teknik belgeler için on yıl veya daha uzun bir destek süresi varsa, destek süresi. Olay geçmişlerinin sonsuz birikim yerine tanımlı bir saklama süresine sahip olması gerekir.

Uymazsanız ne olur

Ürün tarafında geri çekme ve pazar yerinden kaldırma, hizmet tarafında veri koruma cezaları. Bulut hizmetini durduran bir hub, dijital unsurun uyumluluğu hakkında tüketici hukuku soruları da gündeme getirir.

Kim denetler

Pazar gözetim otoriteleri ve radyo düzenleyicileri, CRA raporlaması için CSIRT'ler ve veri koruma otoriteleri.

Sınır nerede

CRA kapsamındaki destek süresi beyanı burada ticari sonuçlar doğurur: birçok akıllı ev ürünü, satıcıları tarafından birkaç yıl içinde terk edilmiştir ve 2027'den itibaren vaat edilen süre, pazarlama beyanı yerine yasal bir beyan haline gelir.

Bize sorulan sorular

Varlık verisi kişisel veri midir?

Evet. Bir evin ne zaman işgal edildiğine dair kayıtlar, orada yaşayan kişileri tanımlar ve yetkililer bunları buna göre değerlendirir.

Bulut hizmetini durdurursak ne olur?

Dijital içerik Direktifi uyarınca, vaat edilen işlevselliği sunmayı durduran bir ürün uyumsuz olabilir ve tüketicilere, CRA destek süresi yükümlülüklerine ek olarak, çözümler sunar.