Gelten die Cybersicherheitsanforderungen für Funkanlagen für Ihr Produkt?

Für wen es gilt

Hersteller, Einführer und Händler von Funkanlagen, die vernetzt sind, getragen werden, Spielzeug sind oder für die Kinderbetreuung bestimmt sind.

Die Termine

Verbindlich seit 1. August 2025.

Das eine, was zu tun ist

Feststellen, welche der drei Anforderungen des Artikels 3 Absatz 3 das Produkt erreichen, und dann die technischen Unterlagen und die Erklärung erstellen, die belegen, wie es sie erfüllt.

Die Feststellung auf ihrer eigenen Seite(auf Englisch)

Die Anforderungen, in den Worten des Amtsblatts

• 3(3)(d)

  Dem Netz nicht schaden, Netzressourcen nicht missbrauchen

  Sie haben weder schädliche Auswirkungen auf das Netz oder seinen Betrieb noch bewirken sie eine missbräuchliche Nutzung von Netzressourcen, wodurch eine unannehmbare Beeinträchtigung des Dienstes verursacht würde.

• 3(3)(e)

  Schutzvorrichtungen für Daten und Privatsphäre einbauen

  Sie verfügen über Sicherheitsvorrichtungen, die sicherstellen, dass personenbezogene Daten und die Privatsphäre des Nutzers und des Teilnehmers geschützt werden.

• 3(3)(f)

  Funktionen zum Schutz vor Betrug unterstützen

  Sie unterstützen bestimmte Funktionen zum Schutz vor Betrug.

Diese Anforderungen enden, der Cyber Resilience Act übernimmt

Commission Delegated Regulation (EU) 2026/339 hebt den Rechtsakt auf, der diese drei Anforderungen eingeschaltet hat, mit Wirkung vom 11. Dezember 2027. An diesem Tag gilt der Cyber Resilience Act vollständig.

Die Übergabe ist beabsichtigt. Nach Auffassung der Kommission deckt Anhang I jener Verordnung alle Elemente der Buchstaben d, e und f ab. Die Aufhebung verhindert also eine doppelte Regelung desselben Produkts.

Bewahren Sie die Unterlagen dennoch auf. Die Marktüberwachung nach der Funkanlagenrichtlinie bleibt für Anlagen unberührt, die zwischen dem 1. August 2025 und dem Tag vor dem 11. Dezember 2027 in Verkehr gebracht wurden. Die Entwurfs- und Prüfnachweise überdauern den Rechtsakt, der sie verlangt hat.

Was sich am 11. Dezember 2027 ändert, Einheit für Einheit

Was jede Anforderung aktiviert

Die zwei Ausnahmen und wie weit jede reicht

• Medizinprodukte sind von allen drei Anforderungen ausgenommen

  Abweichend von Artikel 1 gelten die grundlegenden Anforderungen gemäß Artikel 3 Absatz 3 Buchstaben d, e und f der Richtlinie 2014/53/EU nicht für Funkanlagen, für die auch eine der folgenden Rechtsvorschriften der Union gilt: a) Verordnung (EU) 2017/745, b) Verordnung (EU) 2017/746.

• Luftfahrt, Fahrzeuge und Maut verlieren nur e und f

  Abweichend von Artikel 1 Absatz 2 und Artikel 1 Absatz 3 gelten die grundlegenden Anforderungen gemäß Artikel 3 Absatz 3 Buchstaben e und f der Richtlinie 2014/53/EU nicht für Funkanlagen, für die auch eine der folgenden Rechtsvorschriften der Union gilt: a) Verordnung (EU) 2018/1139, b) Verordnung (EU) 2019/2144, c) Richtlinie (EU) 2019/520.

Das Konformitätsverfahren, und was die Norm wert ist

• Directive 2014/53/EU, 17(3)

  Zitierte Norm angewandt: interne Fertigungskontrolle bleibt möglich

  Hat der Hersteller bei der Bewertung der Konformität von Funkanlagen mit den grundlegenden Anforderungen in Artikel 3 Absätze 2 und 3 harmonisierte Normen angewandt, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht wurden, so wendet er eines der folgenden Verfahren an: a) interne Fertigungskontrolle gemäß Anhang II, b) EU-Baumusterprüfung und anschließend Prüfung der Konformität mit dem Baumuster auf der Grundlage einer internen Fertigungskontrolle gemäß Anhang III, c) Übereinstimmung aufgrund einer umfassenden Qualitätssicherung gemäß Anhang IV.

• Directive 2014/53/EU, 17(4)

  Ohne zitierte Norm ist eine notifizierte Stelle erforderlich

  Hat der Hersteller bei der Bewertung der Konformität von Funkanlagen mit den grundlegenden Anforderungen in Artikel 3 Absätze 2 und 3 harmonisierte Normen, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht wurden, nicht oder nur zum Teil angewandt oder sind solche harmonisierten Normen nicht vorhanden, so sind die Funkanlagen im Hinblick auf die grundlegenden Anforderungen einem der folgenden Verfahren zu unterziehen: a) EU-Baumusterprüfung und anschließend Prüfung der Konformität mit dem Baumuster auf der Grundlage einer internen Fertigungskontrolle gemäß Anhang III, b) Übereinstimmung aufgrund einer umfassenden Qualitätssicherung gemäß Anhang IV.

EN 18031, und warum sie genannt und nicht zitiert wird

Die harmonisierte Normenreihe für diese drei Anforderungen ist EN 18031. Sie ist eine kostenpflichtige Norm, deshalb wird sie hier genannt und nicht wiedergegeben. Wiedergegeben wird die Fundstelle unten, in den Worten des Amtsblatts. Sie nennt, welcher Teil welche Anforderung unterstützt, und wie weit die Konformitätsvermutung nicht reicht.

Eine zitierte harmonisierte Norm begründet die Vermutung

Funkanlagen, die mit harmonisierten Normen oder Teilen davon, deren Fundstellen im Amtsblatt der Europäischen Union veröffentlicht wurden, übereinstimmen, wird eine Konformität mit den grundlegenden Anforderungen gemäß Artikel 3 vermutet, die von diesen Normen oder Teilen davon abgedeckt werden.

Die drei Teile, und wo die Vermutung endet

• EN 18031-1:2024

  Unterstützt Artikel 3(3)(d)

  Dem Netz nicht schaden, Netzressourcen nicht missbrauchen

  2 Einschränkungen der Vermutung

  • Die mit ‚rationale‘ (Begründung) oder ‚guidance‘ (Leitlinie) betitelten Abschnitte in dieser harmonisierten Norm begründen keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe d der Richtlinie 2014/53/EU.
  • Diese harmonisierte Norm begründet keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe d der Richtlinie 2014/53/EU, wenn dem Nutzer bei Anwendung der Nummern 6.2.5.1 und 6.2.5.2 erlaubt ist, kein Passwort festzulegen bzw. zu verwenden.

• EN 18031-2:2024

  Unterstützt Artikel 3(3)(e)

  Schutzvorrichtungen für Daten und Privatsphäre einbauen

  3 Einschränkungen der Vermutung

  • Die mit ‚rationale‘ (Begründung) oder ‚guidance‘ (Leitlinie) betitelten Abschnitte in dieser harmonisierten Norm begründen keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe e der Richtlinie 2014/53/EU.
  • Diese harmonisierte Norm begründet keine Vermutung der Konformität mit Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe e der Richtlinie 2014/53/EU, wenn dem Nutzer durch Anwendung der Nummern 6.2.5.1 und 6.2.5.2 erlaubt ist, kein Passwort festzulegen bzw. zu verwenden.
  • Für die Klassen und Kategorien von Funkanlagen, die unter die Nummern 6.1.3, 6.1.4, 6.1.5 oder 6.1.6 dieser harmonisierten Norm fallen, begründet diese harmonisierte Norm keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe e der Richtlinie 2014/53/EU, wenn die Zugangssteuerung durch Eltern oder Erziehungsberechtigte nicht durch die Anwendung der Nummern 6.1.3.4.2, 6.1.4.4.2, 6.1.5.4.2 und 6.1.6.4.2 gewährleistet wird.

• EN 18031-3:2024

  Unterstützt Artikel 3(3)(f)

  Funktionen zum Schutz vor Betrug unterstützen

  3 Einschränkungen der Vermutung

  • Die mit ‚rationale‘ (Begründung) oder ‚guidance‘ (Leitlinie) betitelten Abschnitte in dieser harmonisierten Norm begründen keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe f der Richtlinie 2014/53/EU.
  • Diese harmonisierte Norm begründet keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe f der Richtlinie 2014/53/EU, wenn dem Nutzer bei Anwendung der Nummern 6.2.5.1 und 6.2.5.2 erlaubt ist, kein Passwort festzulegen bzw. zu verwenden.
  • Im Hinblick auf die Beurteilungskriterien gemäß Nummer 6.3.2.4 dieser harmonisierten Norm begründet diese harmonisierte Norm keine Vermutung der Konformität mit der grundlegenden Anforderung gemäß Artikel 3 Absatz 3 Unterabsatz 1 Buchstabe f der Richtlinie 2014/53/EU.“

Die Fundstellen und die Anmerkungen oben sind aus Commission Implementing Decision (EU) 2025/138 zitiert, die sie in Annex I to Commission Implementing Decision (EU) 2022/2191 aufgenommen hat. Gelesen am 17. Oktober 2026. Diese Liste wird von Zeit zu Zeit geändert, prüfen Sie sie also, bevor Sie sich auf eine Vermutung verlassen.

Was ein Hersteller erstellt

• 18(1)Erklären, dass die grundlegenden Anforderungen erfüllt sind
• 21(1)Technische Unterlagen nach Anhang V zusammenstellen
• 21(2)Unterlagen vor dem Inverkehrbringen fertig haben
• 10(4)Unterlagen und Erklärung zehn Jahre aufbewahren

Was unsere Integrationen zeigen können und was nicht

Unsere Integrationen lesen Ihre eigene Cloud-, Identitäts- und Geräteumgebung. Sie können nicht sehen, was das Gerät tut, und genau danach fragt Artikel 3 Absatz 3. Die drei grundlegenden Anforderungen werden daher stets durch Ihre Entwurfs- und Prüfaufzeichnungen belegt, nicht durch einen Konnektor. Was die Konnektoren tragen, ist das umgebende Managementsystem: die dokumentierten Verfahren, die aufzubewahrenden Aufzeichnungen und die Maßnahmen zur sicheren Entwicklung, auf die die Unterlagen verweisen.

Jede Anforderung und Ausnahme oben ist aus dem Amtsblatt in Ihrer Sprache zitiert, über den Katalog, den diese Seite liest. Das Anwendungsdatum ist das von der Delegierten Verordnung (EU) 2023/2444 eingesetzte; der veröffentlichte Rechtstext nennt ein Jahr früher. EUR-Lex

Häufige Fragen

Warum gelten 2014 geschriebene Anforderungen erst seit 2025?

Artikel 3 Absatz 3 der Richtlinie erreicht nur die Gerätekategorien, die ein delegierter Rechtsakt benennt, und jahrelang tat das keiner. Die Delegierte Verordnung (EU) 2022/30 hat sie benannt. Ihr eigener Artikel 3 nannte den 1. August 2024, und Commission Delegated Regulation (EU) 2023/2444 hat diesen Absatz ersetzt, sodass der geltende Zeitpunkt der 1. August 2025 ist.

Ist ein am Körper getragenes Gerät auch ohne Internetverbindung erfasst?

Ja, und das wird am häufigsten falsch gelesen. Die Internetbedingung steht allein in Buchstabe a des Artikels 1 Absatz 2. Geräte für die Kinderbetreuung, Spielzeug im Sinne der Richtlinie 2009/48/EG und alles, was am Körper oder an der Kleidung getragen, daran befestigt oder davon aufgehängt wird, stehen in den Buchstaben b, c und d und tragen keine Verbindungsbedingung. Erforderlich ist dort die Fähigkeit, personenbezogene Daten, Verkehrsdaten oder Standortdaten zu verarbeiten. Wer den zuerst veröffentlichten Text liest, hält Verkehrs- und Standortdaten für gemeinsam erforderlich: Die Delegierte Verordnung (EU) 2023/2444 hat diese Einleitung ersetzt, und eines von beiden genügt.

Müssen wir EN 18031 kaufen?

Nein. Eine harmonisierte Norm ist freiwillig, und die Konformität wird den grundlegenden Anforderungen der Richtlinie geschuldet, nicht der Norm. Artikel 17 macht die Wahl nicht zwingend, aber teuer: Wenden Sie die zitierten Normen an, bleibt die interne Fertigungskontrolle möglich, und Sie können die Anlage selbst bewerten. Wenden Sie sie nicht oder nur zum Teil an, oder gibt es keine, so geht die Anlage in die EU-Baumusterprüfung oder die umfassende Qualitätssicherung, beide mit einer notifizierten Stelle.

Ersetzt der Cyber Resilience Act das?

Ja, ab dem 11. Dezember 2027. Commission Delegated Regulation (EU) 2026/339 hebt den Rechtsakt, der diese Anforderungen aktiviert hat, mit Wirkung von diesem Tag auf, und der Cyber Resilience Act gilt ab dem 11. Dezember 2027 vollständig. Sein Anhang I umfasst alle Elemente der Buchstaben d, e und f, sodass ein Produkt nie beiden unterliegt. Vorher in Verkehr gebrachte Anlagen bleiben unter der Marktüberwachung der Richtlinie.

Welche Nachweise bleiben am Ende?

Die technischen Unterlagen nach Anhang V, vor dem Inverkehrbringen erstellt und laufend aktualisiert, und die EU-Konformitätserklärung, die besagt, dass die Erfüllung der grundlegenden Anforderungen nachgewiesen wurde. Beide werden 10 Jahre ab dem Inverkehrbringen aufbewahrt.

Siehe auch:Kostenlose WerkzeugeArtikel