Cybersicherheit von Funkanlagen
RED-Verordnung 2022/30 vs. CRA: was sich am 11. Dezember 2027 ändert
Delegierte Verordnung (EU) 2026/339, Artikel 1, und Verordnung (EU) 2024/2847, Artikel 71 Absatz 2, im Amtsblatt gelesen am 18. Oktober 2026
Am 11. Dezember 2027 wird die Delegierte Verordnung (EU) 2022/30 aufgehoben, und am 11. Dezember 2027 gilt der Cyber Resilience Act vollständig: derselbe Tag, festgelegt von zwei Rechtsakten. Für einen Hersteller von Funkanlagen entfällt die EN 18031-Vermutung, und die CRA-Konformität beginnt. Der Tag zählt je Einheit, sodass ein Modell unter beiden ausgeliefert werden kann.
- Für wen es gilt
- Hersteller, Einführer und Händler von Funkanlagen, die vernetzt sind, getragen werden, Spielzeug sind oder für die Kinderbetreuung bestimmt sind.
- Die Termine
- Ab dem 11. Dezember 2027, für jede in Verkehr gebrachte Einheit. Einheiten, die vom 1. August 2025 bis zum 10. Dezember 2027 in Verkehr gebracht wurden, bleiben unter der Marktüberwachung der Richtlinie.
- Das eine, was zu tun ist
- Wählen Sie die Einheiten und die Einstufung im CRA, um das Recht, den Weg und die Frage nach der benannten Stelle zu sehen.
Ihre Einheiten, vor und ab dem 11. Dezember 2027
Der Tag zählt je Einheit, nicht je Modell. Die Antwort beruht auf der Delegierten Verordnung (EU) 2026/339 und der Verordnung (EU) 2024/2847. Nichts, was Sie wählen, verlässt diese Seite.
Wählen Sie die Einheiten und, für eine Einheit, die der CRA erfasst, ihre Einstufung.
Vor dem 1. August 2025 in Verkehr gebracht
- Das Recht
- Weder Artikel 3 Absatz 3 Buchstaben d, e und f der Richtlinie noch die Anforderungen des CRA. Die Buchstaben erfassen Einheiten ab dem 1. August 2025, der CRA nur bei wesentlicher Änderung ab dem 11. Dezember 2027.
- Die Norm
- Für diese drei Buchstaben nicht nötig.
- Ihr Weg
- Das Verfahren der Richtlinie für den übrigen Artikel 3, wie beim Inverkehrbringen.
- Benannte Stelle
- Wie beim Inverkehrbringen der Einheit
- Meldepflichten
- Artikel 14 des CRA gilt seit dem 11. September 2026: aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle werden gemeldet (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Am 11. Dezember 2027 ändert sich nichts. Eine wesentliche Änderung ab diesem Tag löst den CRA aus.
Vom 1. August 2025 bis zum 10. Dezember 2027 in Verkehr gebracht
- Das Recht
- Richtlinie 2014/53/EU, Artikel 3 Absatz 3 Buchstaben d, e und f. Nach dem 11. Dezember 2027 bleibt die Einheit daran gebunden: Erwägungsgrund 5 der Delegierten Verordnung (EU) 2026/339 erhält die Marktüberwachung.
- Die Norm
- EN 18031 begründet, soweit die Einschränkungen der Fundstelle es zulassen, die Konformitätsvermutung für die drei Buchstaben.
- Ihr Weg
- Interne Fertigungskontrolle mit vollständig angewandten Normen, sonst eine benannte Stelle (Artikel 17 Absätze 3 und 4 der Richtlinie).
- Benannte Stelle
- Nur wenn EN 18031 nicht vollständig angewandt wird
- Meldepflichten
- Artikel 14 des CRA gilt seit dem 11. September 2026 (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Bewahren Sie die technischen Unterlagen und die Erklärung 10 Jahre ab dem Inverkehrbringen jeder Einheit auf. Die Aufhebung beendet diese Pflicht nicht.
Nicht aufgeführt
Ab dem 11. Dezember 2027 in Verkehr gebrachtAb dem 11. Dezember 2027 wesentlich geändert
- Das Recht
- Verordnung (EU) 2024/2847, vollständig, ab dem 11. Dezember 2027. Artikel 3 Absätze 1 und 2 der Richtlinie gelten für Funkanlagen weiter.
- Die Norm
- EN 18031 begründet die Vermutung für die drei Buchstaben der Richtlinie, nicht für den CRA. Artikel 27 Absatz 1 vermutet Konformität nur bei Normen, die für Anhang I veröffentlicht sind, und keine ist es, gelesen am 18. Oktober 2026.
- Ihr Weg
- Interne Kontrolle, Modul A, von Ihnen unterzeichnet (Artikel 32 Absatz 1).
- Benannte Stelle
- Nein
- Meldepflichten
- Artikel 14 gilt seit dem 11. September 2026, auch für Einheiten, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Erstellen Sie die technische Dokumentation nach dem CRA und unterzeichnen Sie seine Konformitätserklärung. Ihre EN 18031-Prüfergebnisse zählen als Nachweis, nicht als Vermutung.
Anhang III, Klasse I
Ab dem 11. Dezember 2027 in Verkehr gebrachtAb dem 11. Dezember 2027 wesentlich geändert
- Das Recht
- Verordnung (EU) 2024/2847, vollständig, ab dem 11. Dezember 2027. Artikel 3 Absätze 1 und 2 der Richtlinie gelten für Funkanlagen weiter.
- Die Norm
- EN 18031 begründet die Vermutung für die drei Buchstaben der Richtlinie, nicht für den CRA. Artikel 27 Absatz 1 vermutet Konformität nur bei Normen, die für Anhang I veröffentlicht sind, und keine ist es, gelesen am 18. Oktober 2026.
- Ihr Weg
- Modul A nur mit vollständig angewandten harmonisierten Normen, gemeinsamen Spezifikationen oder einem europäischen Zertifizierungsschema der Stufe „mittel“. Keine harmonisierte Norm ist veröffentlicht. Sonst Module B und C oder H (Artikel 32 Absatz 2).
- Benannte Stelle
- Ja, sofern beim Inverkehrbringen keines davon vorliegt
- Meldepflichten
- Artikel 14 gilt seit dem 11. September 2026, auch für Einheiten, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Bewerten Sie heute selbst nach der Richtlinie, planen Sie eine benannte Stelle für Einheiten ab dem 11. Dezember 2027, sofern nicht vorher eine Norm veröffentlicht wird.
Anhang III, Klasse II
Ab dem 11. Dezember 2027 in Verkehr gebrachtAb dem 11. Dezember 2027 wesentlich geändert
- Das Recht
- Verordnung (EU) 2024/2847, vollständig, ab dem 11. Dezember 2027. Artikel 3 Absätze 1 und 2 der Richtlinie gelten für Funkanlagen weiter.
- Die Norm
- EN 18031 begründet die Vermutung für die drei Buchstaben der Richtlinie, nicht für den CRA. Artikel 27 Absatz 1 vermutet Konformität nur bei Normen, die für Anhang I veröffentlicht sind, und keine ist es, gelesen am 18. Oktober 2026.
- Ihr Weg
- EU-Baumusterprüfung mit Konformität mit der Bauart (Module B und C), umfassende Qualitätssicherung (Modul H) oder ein europäisches Zertifizierungsschema der Stufe „mittel“ (Artikel 32 Absatz 3).
- Benannte Stelle
- Ja, oder ein Zertifizierungsschema
- Meldepflichten
- Artikel 14 gilt seit dem 11. September 2026, auch für Einheiten, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Wählen Sie jetzt eine benannte Stelle oder einen Zertifizierungsweg, damit Einheiten ab dem 11. Dezember 2027 einen haben.
Anhang IV, kritisch
Ab dem 11. Dezember 2027 in Verkehr gebrachtAb dem 11. Dezember 2027 wesentlich geändert
- Das Recht
- Verordnung (EU) 2024/2847, vollständig, ab dem 11. Dezember 2027. Artikel 3 Absätze 1 und 2 der Richtlinie gelten für Funkanlagen weiter.
- Die Norm
- EN 18031 begründet die Vermutung für die drei Buchstaben der Richtlinie, nicht für den CRA. Artikel 27 Absatz 1 vermutet Konformität nur bei Normen, die für Anhang I veröffentlicht sind, und keine ist es, gelesen am 18. Oktober 2026.
- Ihr Weg
- Ein europäisches Schema für die Cybersicherheitszertifizierung, wo ein delegierter Rechtsakt nach Artikel 8 Absatz 1 es verlangt, sonst die Verfahren der Klasse II (Artikel 32 Absatz 4).
- Benannte Stelle
- Ja, oder die Zertifizierung, die der delegierte Rechtsakt verlangt
- Meldepflichten
- Artikel 14 gilt seit dem 11. September 2026, auch für Einheiten, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden (Artikel 69 Absatz 3).
- Was jetzt zu tun ist
- Prüfen Sie, ob ein delegierter Rechtsakt nach Artikel 8 Absatz 1 ein Schema für Ihre Kategorie nennt, und planen Sie dann den Weg für Einheiten ab dem 11. Dezember 2027.
Keine Karte nötig · jederzeit in der App kündbar
Die Anforderungen des CRA als Katalog, die technische Akte daraus und die Termine, an denen sie wiederkommen, in einem Arbeitsbereich.
Delegierte Verordnung (EU) 2026/339, Artikel 1 und Erwägungsgrund 5; Verordnung (EU) 2024/2847, Artikel 27, 32, 69 und 71 Absatz 2; Blue Guide 2022, Abschnitt 2.3. Gelesen am 18. Oktober 2026.
Was sich am 11. Dezember 2027 ändert
| Frage | Antwort | Quelle |
|---|---|---|
| Delegierte Verordnung (EU) 2022/30 | Aufgehoben ab dem 11. Dezember 2027. | Delegierte Verordnung (EU) 2026/339, Artikel 1 |
| Der Cyber Resilience Act | Gilt vollständig ab dem 11. Dezember 2027. | Verordnung (EU) 2024/2847, Artikel 71 Absatz 2 |
| Warum derselbe Tag | Anhang I des CRA umfasst alle Elemente von Artikel 3 Absatz 3 Buchstaben d, e und f der Richtlinie, und die Aufhebung verhindert, dass ein Produkt beiden unterliegt. | Erwägungsgründe 3 und 4 der Delegierten Verordnung (EU) 2026/339 |
| EN 18031 | Ihre Fundstelle begründet die Vermutung nur für die drei Buchstaben der Richtlinie. Eine Einheit ab dem 11. Dezember 2027 schuldet sie nicht, also bringt ihr die Fundstelle nichts. | Durchführungsbeschluss (EU) 2025/138 |
| Harmonisierte Normen zum CRA | Keine veröffentlicht, gelesen am 18. Oktober 2026. Artikel 27 Absatz 1 vermutet Konformität nur bei Normen, die für Anhang I veröffentlicht sind. | Das Verzeichnis harmonisierter Normen der Kommission |
| Funkprodukte der Klasse I | Router, Babyphones, vernetztes Spielzeug und Wearables für Kinder oder Gesundheit stehen in Anhang III, Klasse I. Selbstbewertung braucht eine veröffentlichte Norm, gemeinsame Spezifikationen oder ein Zertifizierungsschema, vollständig angewandt. | Verordnung (EU) 2024/2847, Artikel 32 Absatz 2 und Anhang III |
| Einheiten vom 1. August 2025 bis zum 10. Dezember 2027 | Bleiben nach der Aufhebung an Artikel 3 Absatz 3 der Richtlinie gebunden. Die Marktüberwachung läuft weiter. | Erwägungsgrund 5 der Delegierten Verordnung (EU) 2026/339 |
| Einheiten vor dem 11. Dezember 2027 | Fallen nur bei wesentlicher Änderung ab diesem Tag unter den CRA. Seine Meldepflichten erfassen sie schon, seit dem 11. September 2026. | Verordnung (EU) 2024/2847, Artikel 69 Absätze 2 und 3 |
| Ein Modell, zwei Regime | Der Tag zählt je Einheit. Eine Einheit ab dem 11. Dezember 2027 muss den CRA erfüllen, auch wenn das Modell Jahre früher erstmals ausgeliefert wurde. | Blue Guide 2022, Abschnitt 2.3 |
| Der Rest der Richtlinie | Artikel 3 Absätze 1 und 2, Gesundheit und Sicherheit, elektromagnetische Verträglichkeit und Frequenznutzung, bleiben unberührt. Aufgehoben wird nur die Delegierte Verordnung. | Delegierte Verordnung (EU) 2026/339, Artikel 1 |
StandardOS liest die beiden Rechtsakte, das Verzeichnis der Kommission und den Blue Guide. Wir zertifizieren keine Funkanlagen und sind keine benannte Stelle.
Fragen zum 11. Dezember 2027
Wann wird die RED-Delegierte Verordnung aufgehoben?
Ab dem 11. Dezember 2027, durch Artikel 1 der Delegierten Verordnung (EU) 2026/339. Der Cyber Resilience Act gilt nach seinem eigenen Artikel 71 Absatz 2 vollständig ab dem 11. Dezember 2027. Beide Daten sind getrennt festgelegt und fallen auf denselben Tag.
Begründet EN 18031 nach dem 11. Dezember 2027 noch eine Konformitätsvermutung?
Nicht für eine Einheit ab diesem Tag. Die Fundstelle im Durchführungsbeschluss (EU) 2025/138 begründet die Vermutung für Artikel 3 Absatz 3 Buchstaben d, e und f der Richtlinie, die eine solche Einheit nicht mehr schuldet. Nach dem CRA vermutet Artikel 27 Absatz 1 Konformität nur bei Normen für Anhang I, und keine ist veröffentlicht, gelesen am 18. Oktober 2026.
Kann ein Funkprodukt der Klasse I nach dem CRA noch selbst bewertet werden?
Nur mit vollständig angewandten harmonisierten Normen, gemeinsamen Spezifikationen oder einem europäischen Zertifizierungsschema der Stufe „mittel“ (Artikel 32 Absatz 2). Zum CRA ist keine harmonisierte Norm veröffentlicht, gelesen am 18. Oktober 2026. Ohne eines der drei brauchen Einheiten ab dem 11. Dezember 2027 eine benannte Stelle.
Was geschieht mit Einheiten, die schon auf dem Markt sind?
Eine Einheit vom 1. August 2025 bis zum 10. Dezember 2027 bleibt an Artikel 3 Absatz 3 der Richtlinie gebunden, und die Marktüberwachung läuft weiter (Erwägungsgrund 5 der Delegierten Verordnung (EU) 2026/339). Unter den CRA fällt sie nur bei wesentlicher Änderung ab dem 11. Dezember 2027 (Artikel 69 Absatz 2).
Warten die Meldepflichten des CRA bis zum 11. Dezember 2027?
Nein. Artikel 14 gilt seit dem 11. September 2026, und Artikel 69 Absatz 3 erstreckt ihn auf Produkte, die vor dem 11. Dezember 2027 in Verkehr gebracht wurden. Funkanlagen im Anwendungsbereich des CRA melden aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle schon heute.
Wird die ganze Funkanlagenrichtlinie ersetzt?
Nein. Aufgehoben wird nur die Delegierte Verordnung, die Artikel 3 Absatz 3 Buchstaben d, e und f aktiviert hat. Gesundheit und Sicherheit, elektromagnetische Verträglichkeit und effiziente Frequenznutzung bleiben in der Richtlinie (Artikel 3 Absätze 1 und 2).
Wo Sie anfangen
Ordnen Sie Ihre Produkte nach Einheiten, nicht nach Modellen. Heute ausgelieferte Einheiten bleiben nach dem 11. Dezember 2027 an die Richtlinie gebunden. Einheiten ab diesem Tag sind CRA-Produkte, und ihr Weg hängt von Anhang III ab.
Welcher Weg auch immer: Die technische Akte nach dem CRA erstellen Sie selbst. Die technische Akte nach dem CRA
Cybersicherheit von Funkanlagen: die drei AnforderungenDer Cyber Resilience ActAlle kostenlosen Werkzeuge und Vorlagen
Quellen, gelesen am 18. Oktober 2026: Delegierte Verordnung (EU) 2026/339 auf EUR-Lex, Verordnung (EU) 2024/2847 auf EUR-Lex, Das Verzeichnis harmonisierter Normen der Kommission, Der Blue Guide 2022 auf EUR-Lex. Diese Seite liest die beiden Rechtsakte, das Verzeichnis der Kommission und den Blue Guide. Sie ist keine Rechtsberatung.