Richtlijn 2014/53/EU, artikel 3, lid 3 · Gedelegeerde Verordening (EU) 2022/30
Gelden de cyberbeveiligingseisen voor radioapparatuur voor uw product?
- Voor wie het geldt
- Fabrikanten, importeurs en distributeurs van radioapparatuur die verbonden is, gedragen wordt, speelgoed is of voor kinderopvang bedoeld is.
- De data
- Bindend sinds 1 augustus 2025.
- Het ene wat u moet doen
- Bepalen welke van de drie eisen van artikel 3, lid 3, het product bereiken, en dan de technische documentatie en de verklaring opstellen die laten zien hoe het eraan voldoet.
Drie eisen lagen sinds 2014 stil in de radioapparatuurrichtlijn, omdat artikel 3, lid 3, alleen apparatuur bereikt die een gedelegeerde handeling heeft genoemd. Eén heeft dat gedaan. Zes vragen bepalen welke van de drie uw product bereiken, en het antwoord is een bepaling die u met de bepalingen eronder kunt vastleggen.
Beantwoord de vragen hierboven en de bepaling verschijnt hier, met de bepalingen waarop zij rust.
Bekijk wat het product verschuldigd isDe bepaling op haar eigen pagina(in het Engels)
In één oogopslag
De termijnen die het start
De eisen, in de woorden van het Publicatieblad
3(3)(d)
Het netwerk niet schaden en middelen niet misbruiken
radioapparatuur schaadt het netwerk of de werking ervan niet en maakt evenmin misbruik van de netwerkmiddelen waardoor een onaanvaardbare achteruitgang van de dienst wordt veroorzaakt;
3(3)(e)
Beveiligingen voor persoonsgegevens en privacy inbouwen
radioapparatuur bevat beveiligingen om de bescherming van de persoonsgegevens en de privacy van de gebruiker en de abonnee te waarborgen;
3(3)(f)
Functies ter bescherming tegen fraude ondersteunen
radioapparatuur ondersteunt bepaalde mogelijkheden die bescherming tegen fraude waarborgen;
Deze eisen eindigen en de Cyber Resilience Act neemt over
Commission Delegated Regulation (EU) 2026/339 trekt de handeling in die deze drie eisen heeft aangezet, met ingang van 11 december 2027. Dat is de dag waarop de Cyber Resilience Act volledig van toepassing wordt.
De overdracht is bedoeld. Volgens de Commissie dekt bijlage I bij die verordening al alle elementen van de punten d), e) en f). De intrekking voorkomt dus dat één product onder beide valt.
Bewaar de dossiers toch. Het markttoezicht op grond van de richtlijn radioapparatuur blijft ongemoeid voor apparatuur die tussen 1 augustus 2025 en de dag voor 11 december 2027 in de handel is gebracht. Het ontwerp- en testbewijs overleeft de handeling die erom vroeg.
Wat verandert op 11 december 2027, per eenheid
Wat elke eis aanzet
| Eis | De bepaling die haar aanzet |
|---|---|
| 3(3)(d) | Punt d) geldt voor met internet verbonden apparatuur 2022/30 Art. 1(1) |
| 3(3)(e) | Punt e) geldt voor vier families apparatuur 2022/30 Art. 1(2) |
| 3(3)(f) | Punt f) geldt als de apparatuur geld overmaakt 2022/30 Art. 1(3) |
De twee afwijkingen, en hoe ver elk reikt
Medische hulpmiddelen vallen buiten alle drie de eisen
In afwijking van artikel 1 zijn de essentiële eisen van artikel 3, lid 3, punten d), e) en f), van Richtlijn 2014/53/EU niet van toepassing op radioapparatuur waarop een of meer van de volgende wetgevingshandelingen van de Unie ook van toepassing is: a) Verordening (EU) 2017/745; b) Verordening (EU) 2017/746.
Luchtvaart, voertuigen en tolheffing verliezen alleen e) en f)
In afwijking van artikel 1, lid 2, en artikel 1, lid 3, zijn de essentiële eisen van artikel 3, lid 3, punten e) en f), van Richtlijn 2014/53/EU niet van toepassing op radioapparatuur waarop een of meer van de volgende wetgevingshandelingen van de Unie ook van toepassing is: a) Verordening (EU) 2018/1139; b) Verordening (EU) 2019/2144; c) Richtlijn (EU) 2019/520.
De conformiteitsprocedure, en wat de norm waard is
Directive 2014/53/EU, 17(3)
Geciteerde norm toegepast: interne productiecontrole blijft open
Als de fabrikant bij de beoordeling van de conformiteit van radioapparatuur met de essentiële eisen van artikel 3, leden 2 en 3, geharmoniseerde normen heeft toegepast waarvan het de referentienummers in het Publicatieblad van de Europese Unie zijn bekendgemaakt, maakt hij gebruik van een van de volgende procedures: a) interne productiecontrole zoals beschreven in bijlage II; b) EU-typeonderzoek gevolgd door de conformiteit met het type op basis van interne productiecontrole, zoals beschreven in bijlage III; c) conformiteit op basis van volledige kwaliteitsborging zoals beschreven in bijlage IV.
Directive 2014/53/EU, 17(4)
Zonder geciteerde norm is een aangemelde instantie nodig
Als de fabrikant bij de beoordeling van de conformiteit van radioapparatuur met de essentiële eisen van artikel 3, leden 2 en 3, geharmoniseerde normen waarvan de referentienummers in het Publicatieblad van de Europese Unie zijn bekendgemaakt, niet of slechts gedeeltelijk heeft toegepast of als dergelijke geharmoniseerde normen niet bestaan, wordt de radioapparatuur met betrekking tot die essentiële eisen aan een van de volgende procedures onderworpen: a) EU-typeonderzoek gevolgd door de conformiteit met het type op basis van interne productiecontrole, zoals beschreven in bijlage III; b) conformiteit op basis van volledige kwaliteitsborging zoals beschreven in bijlage IV.
EN 18031, en waarom die genoemd en niet geciteerd wordt
De geharmoniseerde normenreeks die voor deze drie eisen is geschreven, is EN 18031. Het is een betaalde norm, dus deze pagina noemt die en geeft er niets uit weer. Wat de pagina draagt, is de referentie hieronder, in de woorden van het Publicatieblad. Die zegt welk deel welke eis ondersteunt, en waar het vermoeden van conformiteit niet reikt.
Een gepubliceerde geharmoniseerde norm geeft het vermoeden
Radioapparatuur die conform is met geharmoniseerde normen of delen ervan waarvan de referenties in het Publicatieblad van de Europese Unie zijn bekendgemaakt, wordt geacht conform te zijn met de essentiële eisen van artikel 3 die door die normen of delen ervan worden bestreken.
De drie delen, en waar het vermoeden ophoudt
EN 18031-1:2024
Ondersteunt artikel 3(3)(d)
Het netwerk niet schaden en middelen niet misbruiken
2 beperkingen van het vermoeden
- De afdelingen met het opschrift “Rationale” en “Guidance” van deze geharmoniseerde norm vestigen geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt d), van Richtlijn 2014/53/EU.
- Deze geharmoniseerde norm vestigt geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt d), van Richtlijn 2014/53/EU indien het de gebruiker bij toepassing van de punten 6.2.5.1 en 6.2.5.2 is toegestaan geen wachtwoord in te stellen en te gebruiken.
EN 18031-2:2024
Ondersteunt artikel 3(3)(e)
Beveiligingen voor persoonsgegevens en privacy inbouwen
3 beperkingen van het vermoeden
- De afdelingen met het opschrift “Rationale” en “Guidance” van deze geharmoniseerde norm vestigen geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt e), van Richtlijn 2014/53/EU.
- Deze geharmoniseerde norm vestigt geen vermoeden van conformiteit met artikel 3, lid 3, eerste alinea, punt e), van Richtlijn 2014/53/EU indien het de gebruiker bij toepassing van de punten 6.2.5.1 en 6.2.5.2 is toegestaan geen wachtwoord in te stellen en te gebruiken.
- Voor de klassen of categorieën radioapparatuur die onder punt 6.1.3, 6.1.4, 6.1.5 of 6.1.6 van deze geharmoniseerde norm vallen, vestigt deze geharmoniseerde norm geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt e), van Richtlijn 2014/53/EU indien door toepassing van de punten 6.1.3.4.2, 6.1.4.4.2, 6.1.5.4.2 en 6.1.6.4.2 ervan de toegangscontrole door een ouder of voogd niet wordt gewaarborgd.
EN 18031-3:2024
Ondersteunt artikel 3(3)(f)
Functies ter bescherming tegen fraude ondersteunen
3 beperkingen van het vermoeden
- De afdelingen met het opschrift “Rationale” en “Guidance” in deze geharmoniseerde norm vestigen geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt f), van Richtlijn 2014/53/EU.
- Deze geharmoniseerde norm vestigt geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt f), van Richtlijn 2014/53/EU indien het de gebruiker bij toepassing van de punten 6.2.5.1 en 6.2.5.2 is toegestaan geen wachtwoord in te stellen en te gebruiken.
- Wat de beoordelingscriteria van punt 6.3.2.4 van deze geharmoniseerde norm betreft, vestigt deze geharmoniseerde norm geen vermoeden van conformiteit met de essentiële eis van artikel 3, lid 3, eerste alinea, punt f), van Richtlijn 2014/53/EU.
De referenties en de opmerkingen hierboven zijn geciteerd uit Commission Implementing Decision (EU) 2025/138, die ze aan Annex I to Commission Implementing Decision (EU) 2022/2191 heeft toegevoegd. Gelezen op 17 oktober 2026. Die lijst wordt van tijd tot tijd gewijzigd, dus controleer hem voordat u op een vermoeden vertrouwt.
Wat een fabrikant maakt
- 18(1)Verklaren dat aan de essentiële eisen is voldaan
- 21(1)Technische documentatie van bijlage V samenstellen
- 21(2)Documentatie klaar hebben vóór het in de handel brengen
- 10(4)Dossier en verklaring tien jaar bewaren
Wat onze integraties wel en niet kunnen aantonen
Onze integraties lezen uw eigen cloud-, identiteits- en apparatenomgeving. Zij kunnen niet zien wat de apparatuur doet, en juist daarnaar vraagt artikel 3, lid 3. De drie essentiële eisen worden daarom altijd aangetoond met uw ontwerp- en testvastleggingen, niet met een koppeling. Wat de koppelingen wel dragen, is het managementsysteem eromheen: de gedocumenteerde procedures, de te bewaren vastleggingen en de maatregelen voor veilige ontwikkeling waarnaar het dossier verwijst.
| Eis | Controles die wij uitvoeren | Vastleggingen die een mens maakt |
|---|---|---|
| 3(3)(d) | 2 | A.8.26, A.8.27 |
| 3(3)(e) | 2 | A.8.26, A.8.27, A.5.34 |
| 3(3)(f) | 2 | A.8.26, A.8.27 |
| 10(1) | 1 | A.5.37 |
| 10(3) | 0 | Clause 7.5 |
| 10(4) | 0 | A.5.33, A.5.37 |
| 10(5) | 0 | A.8.32 |
| 10(11) | 0 | A.5.26 |
| 10(12) | 0 | A.5.5 |
| 11(2) | 0 | A.5.33 |
| 12(8) | 0 | A.5.33 |
| 16 | 0 | A.5.31 |
| 17(1) | 1 | A.5.37 |
| 17(3) | 0 | A.5.31, A.5.37 |
| 17(4) | 0 | A.5.31, A.5.37 |
| 18(1) | 0 | A.5.31, A.5.33 |
| 21(1) | 0 | A.5.33, A.8.32 |
| 21(2) | 0 | A.5.33, A.8.32 |
Elke eis en afwijking hierboven is geciteerd uit het Publicatieblad, in uw taal, via de catalogus die deze pagina leest. De toepassingsdatum is die welke Gedelegeerde Verordening (EU) 2023/2444 in de plaats heeft gesteld; de gepubliceerde tekst noemt een jaar eerder. EUR-Lex
Vragen die mensen stellen
- Waarom gelden eisen uit 2014 pas sinds 2025?
- Artikel 3, lid 3, van de richtlijn bereikt alleen de categorieën apparatuur die een gedelegeerde handeling noemt, en jarenlang deed er geen dat. Gedelegeerde Verordening (EU) 2022/30 heeft ze genoemd. Haar eigen artikel 3 noemde 1 augustus 2024, en Commission Delegated Regulation (EU) 2023/2444 heeft dat lid vervangen, zodat de geldende datum 1 augustus 2025 is.
- Valt gedragen apparatuur er ook zonder internetverbinding onder?
- Ja, en dit wordt het vaakst verkeerd gelezen. De internetvoorwaarde staat alleen in punt a) van artikel 1, lid 2. Apparatuur voor kinderopvang, speelgoed dat onder Richtlijn 2009/48/EG valt en alles wat op het lichaam of de kleding wordt gedragen, daaraan vastgemaakt of daarvan gehangen, staan in de punten b), c) en d) en dragen geen verbindingsvoorwaarde. Wat daar nodig is, is het vermogen persoonsgegevens, verkeersgegevens of locatiegegevens te verwerken. Wie de oorspronkelijk bekendgemaakte tekst leest, denkt dat verkeers- en locatiegegevens beide vereist zijn: Gedelegeerde Verordening (EU) 2023/2444 heeft die inleiding vervangen en één van de twee is nu genoeg.
- Moeten wij EN 18031 kopen?
- Nee. Een geharmoniseerde norm is vrijwillig en conformiteit is verschuldigd aan de essentiële eisen van de richtlijn, niet aan de norm. Artikel 17 maakt de keuze duur in plaats van verplicht: past u de gepubliceerde normen toe, dan blijft interne productiecontrole open en kunt u de apparatuur zelf beoordelen. Past u ze niet of slechts gedeeltelijk toe, of bestaat er geen, dan gaat de apparatuur naar EU-typeonderzoek of volledige kwaliteitsborging, beide met een aangemelde instantie.
- Vervangt de Cyber Resilience Act dit?
- Ja, met ingang van 11 december 2027. Commission Delegated Regulation (EU) 2026/339 trekt de handeling die deze eisen activeerde met ingang van die dag in, en de Cyber Resilience Act geldt volledig vanaf 11 december 2027. Bijlage I daarvan omvat alle elementen van de punten d), e) en f), zodat één product nooit aan beide is gebonden. Apparatuur die eerder in de handel is gebracht, blijft onder het markttoezicht van de richtlijn.
- Welke vastleggingen blijven hiervan over?
- De technische documentatie van bijlage V, opgesteld voordat de apparatuur in de handel wordt gebracht en actueel gehouden, en de EU-conformiteitsverklaring waarin staat dat is aangetoond dat aan de essentiële eisen is voldaan. Beide worden 10 jaar bewaard nadat de apparatuur in de handel is gebracht.
Eén account, de eisen er al in
De 8 controles die wij kunnen uitvoeren zijn verbonden met de maatregelen waarnaar het dossier verwijst. De rest is een lijst vastleggingen met een eigenaar en een datum, en dat is wat een audit vraagt.
Wat het van u vraagt
51 eisen in 4 groepen
Verplichtingen
3- 3(3)(d) Het netwerk niet schaden en middelen niet misbruiken
- 3(3)(e) Beveiligingen voor persoonsgegevens en privacy inbouwen
- 3(3)(f) Functies ter bescherming tegen fraude ondersteunen
Plichten
34- 10(1) Apparatuur ontwerpen en maken volgens artikel 3
- 10(2) Bouwen voor rechtmatig gebruik in één lidstaat
- 10(3) Dossier opstellen, beoordelen, verklaren, CE aanbrengen
en nog 31
Clausules
9- 2022/30-1(1) Punt d) geldt voor met internet verbonden apparatuur
- 2022/30-1(2) Punt e) geldt voor vier families apparatuur
- 2022/30-1(3) Punt f) geldt als de apparatuur geld overmaakt
en nog 6
Termijnen
5- 2026/339-1 Deze eisen eindigen, de CRA neemt over
- 2022/30-3 De drie eisen gelden vanaf deze datum
- 10(11) Non-conformiteit herstellen, risico onmiddellijk melden
en nog 2
Zie ook:Gratis toolsArtikelen