CE маркировка по RED 2014/53/EU — Wi-Fi, Bluetooth, IoT и радиооборудование для рынка ЕС
Любое устройство, намеренно излучающее или принимающее радиоволны для целей радиосвязи или радиоопределения, обязано нести маркировку CE в соответствии с Директивой о радиооборудовании (Radio Equipment Directive, RED 2014/53/EU). Под её действие подпадает исключительно широкий спектр современной продукции: роутеры и точки доступа Wi-Fi, Bluetooth-гарнитуры и колонки, IoT-устройства умного дома и промышленного интернета вещей, смартфоны и планшеты, промышленные радиомодули, GPS-трекеры, дроны с радиоуправлением, носимая электроника. Главное: без действительной CE маркировки по RED ни одно из этих устройств нельзя законно поставить, продать или ввести в эксплуатацию на рынке Европейского союза, а к этому недавно добавились обязательные требования по кибербезопасности для подключённых устройств.
На какое оборудование распространяется RED 2014/53/EU
Директива RED охватывает радиооборудование — электрическое или электронное изделие, которое намеренно излучает или принимает радиоволны в диапазоне частот ниже 3000 ГГц для целей радиосвязи или радиоопределения. Это принципиальный критерий: речь идёт именно о намеренном излучении. Паразитное излучение, неизбежно возникающее при работе любой электроники, регулируется EMC Directive 2014/30/EU: к RED оно не относится.
Под RED подпадают: Wi-Fi оборудование (IEEE 802.11 всех поколений — b/g/n/ac/ax, диапазоны 2,4 ГГц и 5 ГГц); Bluetooth устройства (Classic и BLE, все версии); IoT-устройства с беспроводными интерфейсами — умные датчики, контроллеры, шлюзы, носимая электроника; GSM/LTE/5G модули и терминалы; Zigbee, Z-Wave, Thread, LoRa, Sigfox и другие протоколы беспроводной связи; GNSS-приёмники (GPS, ГЛОНАСС, Galileo); радиоуправляемые игрушки и дроны; RFID-считыватели и метки; любительские и профессиональные радиостанции; радиолокационное оборудование.
RED заменяет EMC и LVD — а не дополняет их
Это критически важный момент, который часто понимают неправильно. Для оборудования, подпадающего под RED, не нужно отдельно оформлять CE по EMC Directive 2014/30/EU и LVD 2014/35/EU — RED включает в себя требования обеих директив применительно к радиооборудованию. Декларация соответствия оформляется только по RED, а технический файл содержит доказательную базу по всем трём направлениям: радиочастотные характеристики, ЭМС и электрическая безопасность. Если устройство содержит как радиомодуль, так и компоненты, не связанные с радиоизлучением (например, промышленный контроллер с Wi-Fi модулем в составе машины), то к машинной части может дополнительно применяться Machinery Directive — но не EMC и LVD отдельно от RED.
Три обязательных требования RED
В отличие от большинства других директив ЕС, RED устанавливает требования сразу по трём направлениям, каждое из которых подтверждается отдельным блоком испытаний и соответствующими гармонизированными стандартами.
Первое направление — электромагнитная совместимость. Радиооборудование не должно создавать электромагнитные помехи, нарушающие работу других устройств, и должно быть устойчиво к внешним электромагнитным воздействиям. Требования аналогичны EMC Directive, применимые стандарты — серии EN 55032 (эмиссия) и EN IEC 61000-4-х (помехоустойчивость) в зависимости от типа оборудования.
Второе направление — электрическая безопасность. Радиооборудование должно быть безопасным для пользователей и окружающей среды. Требования аналогичны LVD 2014/35/EU. Для оборудования с питанием от сети применяются стандарты серии EN IEC 62368-1 (оборудование аудио/видео, информационные технологии и коммуникации) или EN IEC 60950-1 (переходный период), EN IEC 61010-1 (измерительное и лабораторное оборудование) и другие в зависимости от типа устройства. Для радиооборудования с питанием от батарей и работающего при напряжении ниже 50 В AC или 75 В DC требования LVD формально не применяются, но стандарт EN IEC 62368-1 всё равно рекомендован к применению.
Третье направление — эффективное использование радиочастотного спектра. Радиооборудование должно использовать радиочастотный спектр эффективно, не создавая вредных помех для других радиослужб. Это направление специфично именно для RED и не имеет аналога в EMC или LVD. Проверяется соответствием параметров радиоизлучения (мощности, частотного диапазона, маскировки боковых лепестков) требованиям гармонизированных стандартов ETSI.
Ключевые гармонизированные стандарты RED по типам оборудования
| Тип оборудования / технология | Основной радиочастотный стандарт ETSI | Стандарт безопасности |
|---|---|---|
| Wi-Fi 2,4 ГГц (802.11b/g/n) | EN 300 328 | EN IEC 62368-1 |
| Wi-Fi 5 ГГц (802.11a/n/ac/ax) | EN 301 893 | EN IEC 62368-1 |
| Bluetooth (Classic и BLE) | EN 300 328 | EN IEC 62368-1 |
| Zigbee, Z-Wave, Thread (868/915 МГц, 2,4 ГГц) | EN 300 220, EN 300 328 | EN IEC 62368-1 |
| LoRa / LoRaWAN (868 МГц) | EN 300 220 | EN IEC 62368-1 |
| GSM / LTE / 5G модули и терминалы | EN 301 511, EN 301 908-x | EN IEC 62368-1, EN 50360 (SAR) |
| GNSS (GPS, ГЛОНАСС, Galileo) | EN 303 413 | EN IEC 62368-1 |
| RFID (13,56 МГц) | EN 300 330 | EN IEC 62368-1 |
| Беспроводные устройства малого радиуса (SRD) | EN 300 220, EN 300 440 | EN IEC 62368-1 |
| Дроны с радиоуправлением | EN 300 328 / EN 301 893 | EN IEC 62368-1, Регламент EU 2019/945 |
⚠ Обязательные требования RED по кибербезопасности уже действуют
Делегированный регламент Еврокомиссии (EU) 2022/30, принятый на основании статьи 3(3) RED, вводит обязательные требования по кибербезопасности для трёх категорий радиооборудования: устройства, подключаемые к интернету (IoT, умный дом, носимая электроника, статья 3(3)(d)); устройства, обрабатывающие персональные данные, данные о местоположении или иные приватные данные (статья 3(3)(e)); оборудование для денежных и криптовалютных транзакций, где актуальна защита от мошенничества (статья 3(3)(f)). Требования вступили в силу и продолжают действовать уже почти год. Производители этих категорий оборудования обязаны включить в технический файл доказательства соответствия. Официально нотифицированные гармонизированные стандарты, дающие презумпцию соответствия, — это серия EN 18031 (части 1, 2 и 3 под каждое из трёх требований соответственно), опубликованная в Официальном журнале ЕС в августе 2024 года; более раннее и широко известное EN 303 645 остаётся полезным базовым ориентиром по IoT-безопасности, но именно EN 18031 — актуальный гармонизированный стандарт для подтверждения соответствия требованиям RED.
Процедура CE маркировки по RED 2014/53/EU — пошагово
Определение области применения RED и применимых стандартов
Устанавливается, подпадает ли оборудование под RED по критерию намеренного радиоизлучения, и определяется полный перечень применимых гармонизированных стандартов ETSI и EN IEC по трём направлениям: радиочастотные характеристики, ЭМС, электрическая безопасность. Для IoT-устройств с интернет-подключением дополнительно анализируется применимость требований по кибербезопасности по регламенту (EU) 2022/30. Одновременно определяется, требуется ли участие нотифицированного органа.
Участие нотифицированного органа — когда обязательно
RED допускает самодекларирование (Модуль A) для большинства устройств при условии применения гармонизированных стандартов, охватывающих все три обязательных требования. Участие нотифицированного органа обязательно в двух случаях: первый — если производитель не применяет гармонизированные стандарты или применяет их лишь частично; второй — если гармонизированные стандарты для данного типа оборудования не опубликованы в Официальном журнале ЕС. Для большинства распространённых технологий (Wi-Fi, Bluetooth, LTE, GNSS) актуальные гармонизированные стандарты существуют, и самодекларирование доступно. Для нестандартных частотных диапазонов или проприетарных протоколов стандарт может отсутствовать — в этом случае нотифицированный орган обязателен.
Испытания радиочастотных характеристик
Если то же устройство планируется поставлять ещё и в Китай, испытания радиочастотных характеристик по RED не заменяют отдельную процедуру SRRC — разбор китайского аналога есть в материале о сертификации SRRC для радиооборудования. Испытания радиочастотных характеристик — наиболее специфичная часть RED относительно EMC и LVD. Проверяются: выходная мощность передатчика (EIRP или ERP); частота и точность частоты несущей; ширина полосы излучения; уровень внеполосных и побочных излучений; при необходимости — SAR (удельная мощность поглощения) для устройств, используемых вблизи тела человека (мобильные телефоны, носимая электроника). Испытания радиочастотных характеристик требуют специализированного оборудования (безэховых камер, анализаторов спектра, векторных анализаторов цепей) и проводятся в аккредитованных радиочастотных лабораториях. Наша партнёрская сеть включает аккредитованные лаборатории в Китае, Индии, Турции и других странах с опытом тестирования по стандартам ETSI.
Испытания на ЭМС и электрическую безопасность
Параллельно с радиочастотными испытаниями проводятся испытания на электромагнитную совместимость (кондуктивные и излучаемые помехи, помехоустойчивость по серии EN IEC 61000-4-х) и испытания на электрическую безопасность по применимому стандарту EN IEC. Для большинства Wi-Fi, Bluetooth и IoT устройств ключевым стандартом безопасности является EN IEC 62368-1, заменивший EN 60950-1 и EN 60065. Все три группы испытаний могут проводиться в одной лаборатории при наличии соответствующих аккредитаций, что позволяет существенно сократить сроки и стоимость тестирования.
Подготовка технического файла
Технический файл по RED включает: описание радиооборудования и его предполагаемое применение; указание частотных диапазонов и выходной мощности; перечень применённых гармонизированных стандартов по всем трём направлениям RED; описание конструктивных решений, обеспечивающих соответствие; протоколы испытаний радиочастотных характеристик, ЭМС и безопасности; для IoT-устройств с интернет-подключением — доказательства соответствия требованиям кибербезопасности по (EU) 2022/30; инструкцию по эксплуатации и монтажу на языках стран назначения. Технический файл хранится у производителя не менее 10 лет.
Декларация соответствия, маркировка и уведомление
Декларация соответствия RED составляется по форме Приложения VI Директивы и должна содержать: реквизиты производителя и уполномоченного представителя в ЕС; описание радиооборудования; перечень применимых положений RED; перечень применённых гармонизированных стандартов; при необходимости — реквизиты нотифицированного органа; частотные диапазоны и максимальную мощность передатчика. Последний пункт — требование RED, которого нет в EMC и LVD декларациях. После подписания декларации знак CE наносится на оборудование. Для ряда категорий радиооборудования RED требует уведомления национальных регуляторов стран ЕС об использовании частотных диапазонов — при поставке в конкретную страну.
CE маркировка IoT-устройств — специфика и требования кибербезопасности
IoT-устройства — умные датчики, контроллеры, шлюзы, носимая электроника, устройства умного дома — представляют особую категорию радиооборудования с точки зрения CE маркировки по RED. Их специфика заключается в нескольких аспектах.
Многопротокольность: большинство современных IoT-устройств поддерживает несколько беспроводных протоколов одновременно, например Wi-Fi, Bluetooth и Zigbee. Каждый радиоинтерфейс должен быть подтверждён соответствующим гармонизированным стандартом ETSI. Технический файл должен содержать результаты испытаний по каждому активному интерфейсу.
Кибербезопасность: IoT-устройства, подключаемые к интернету, обязаны соответствовать требованиям статьи 3(3)(d)(e)(f) RED — защита сети от неправомерного использования, защита персональных данных, предотвращение мошенничества при денежных операциях. Действующие гармонизированные стандарты — EN 18031-1 (сетевая защита), EN 18031-2 (защита персональных данных) и EN 18031-3 (защита от мошенничества, для устройств денежных/криптовалютных транзакций), нотифицированные в Официальном журнале ЕС в августе 2024 года. Производителям IoT-устройств необходимо включить соответствие применимой части EN 18031 в программу испытаний и технический файл.
Обновления программного обеспечения: RED через требования кибербезопасности косвенно устанавливает требования к управлению жизненным циклом ПО — устройства должны поддерживать механизмы безопасного обновления прошивки (FOTA — Firmware Over The Air). Это конструктивное требование, которое закладывают ещё на этапе проектирования продукта.
RED Directive vs Cyber Resilience Act — разграничение требований
RED Directive 2014/53/EU (кибербезопасность действует)
Требования кибербезопасности по делегированному регламенту (EU) 2022/30 применяются к подключённым к интернету радиоустройствам — IoT, носимая электроника, умный дом. Обязательны с 1 августа 2025 года. Гармонизированные стандарты — серия EN 18031 (части 1-3). Подтверждается внутри общей процедуры CE маркировки по RED, без отдельного документа.
Cyber Resilience Act (CRA)
Новый регламент ЕС о киберустойчивости продуктов с цифровыми элементами. Охватывает более широкий круг продуктов: любые продукты с программным обеспечением, а не только радиооборудование. Вступает в силу поэтапно с 2025–2027 годов. Для продуктов, подпадающих под оба акта, требования CRA будут приоритетными над требованиями RED по кибербезопасности. Производителям IoT-продукции необходимо отслеживать оба регулятивных трека.
Типичные ошибки при CE маркировке радиооборудования по RED
Путаница RED и EMC. Производитель, выпускающий устройство с Wi-Fi или Bluetooth модулем, оформляет CE по EMC Directive вместо RED. Это принципиальная ошибка: EMC не охватывает требования к радиочастотным характеристикам. Продукция с маркировкой CE по EMC, но без CE по RED, является незаконно выпущенной на рынок ЕС.
Неполное тестирование при многопротокольных устройствах. Производитель тестирует только Wi-Fi интерфейс, не проводя испытаний по стандарту EN 300 328 для Bluetooth, который также присутствует в устройстве. Декларация соответствия, не охватывающая все активные радиоинтерфейсы, является недействительной.
Применение устаревших стандартов ETSI. ETSI регулярно выпускает новые версии стандартов; переходные периоды ограничены. Наиболее распространённый пример: EN 300 328 v2.2.2 заменил v1.9.1 — устройства, сертифицированные только по старой версии после истечения переходного периода, требуют повторного тестирования.
Отсутствие указания частотных диапазонов в декларации соответствия. RED требует обязательного указания частотных диапазонов и максимальной мощности передатчика в декларации — это требование специфично для RED и отсутствует в декларациях по EMC и LVD. Декларация без этих данных не соответствует требованиям Приложения VI RED.
Игнорирование требований кибербезопасности для IoT. Производители, не включившие в технический файл доказательства соответствия применимой части EN 18031 для подключённых к интернету устройств, обрабатывающих персональные данные или задействованных в денежных операциях, не могут законно поставлять такое оборудование на рынок ЕС — это уже действующее, а не будущее требование.
Вопросы и ответы
EN 303 645 теперь бесполезен для CE-маркировки IoT-устройств?
Нет, но его роль изменилась. EN 303 645 — авторитетный, широко признанный отраслевой стандарт базовой безопасности потребительских IoT-устройств, и следовать ему по-прежнему полезно как хорошей инженерной практике. Но для официальной презумпции соответствия требованиям RED по статье 3(3)(d)(e)(f) нужен именно нотифицированный гармонизированный стандарт — серия EN 18031, опубликованная в Официальном журнале ЕС в августе 2024 года.
Если устройство не подключается к интернету напрямую, а только к смартфону по Bluetooth, требования кибербезопасности его касаются?
Нужно смотреть на функциональное назначение устройства, а не просто на способ подключения. Если через Bluetooth-соединение со смартфоном устройство в итоге получает доступ к интернету, обрабатывает персональные данные пользователя или задействовано в денежных операциях, требования статьи 3(3)(d)(e)(f) применяются. Формальное отсутствие прямого Wi-Fi-модуля не выводит устройство из-под требований автоматически.
Нужно ли отдельно испытывать каждый радиоинтерфейс, если устройство поддерживает и Wi-Fi, и Bluetooth, и Zigbee одновременно?
Да. Каждый активный радиоинтерфейс подтверждается собственным комплектом испытаний по применимому стандарту ETSI — общее правило: сколько протоколов беспроводной связи реализовано в устройстве, столько и отдельных блоков радиочастотных испытаний должно быть отражено в техническом файле. Пропуск одного из интерфейсов делает декларацию соответствия неполной.
Начать стоит с консультации: специалисты центра определят полный перечень применимых стандартов ETSI и EN 18031 для конкретного устройства и подберут аккредитованную радиочастотную лабораторию.
Международная сертификация, экспорт, ISO