Cyberbeveiliging radioapparatuur
RED-verordening en CRA: wat verandert op 11 december 2027
Gedelegeerde Verordening (EU) 2026/339, artikel 1, en Verordening (EU) 2024/2847, artikel 71, lid 2, gelezen in het Publicatieblad op 18 oktober 2026
Op 11 december 2027 wordt Gedelegeerde Verordening (EU) 2022/30 ingetrokken, en op 11 december 2027 geldt de Cyber Resilience Act volledig: dezelfde dag, vastgelegd door twee handelingen. Voor een fabrikant van radioapparatuur vervalt het EN 18031-vermoeden en begint de CRA-conformiteit. De dag telt per eenheid, zodat één model onder beide kan worden geleverd.
- Voor wie het geldt
- Fabrikanten, importeurs en distributeurs van radioapparatuur die verbonden is, gedragen wordt, speelgoed is of bestemd is voor kinderopvang.
- De data
- Vanaf 11 december 2027, voor elke in de handel gebrachte eenheid. Eenheden die van 1 augustus 2025 tot en met 10 december 2027 in de handel zijn gebracht, blijven onder het markttoezicht van de richtlijn.
- Het ene wat u moet doen
- Kies de eenheden en de indeling in de CRA om het recht, de route en de rol van een aangemelde instantie te zien.
Uw eenheden, voor en vanaf 11 december 2027
De dag telt per eenheid, niet per model. Het antwoord berust op Gedelegeerde Verordening (EU) 2026/339 en Verordening (EU) 2024/2847. Niets wat u kiest, verlaat deze pagina.
Kies de eenheden en, voor een eenheid die onder de CRA valt, de indeling.
In de handel gebracht voor 1 augustus 2025
- Het recht
- Noch artikel 3, lid 3, punten d), e) en f), van de richtlijn, noch de eisen van de CRA. Die punten raken eenheden vanaf 1 augustus 2025, de CRA alleen na een ingrijpende wijziging vanaf 11 december 2027.
- De norm
- Niet nodig voor deze drie punten.
- Uw route
- De procedure van de richtlijn voor de rest van artikel 3, zoals bij het in de handel brengen.
- Aangemelde instantie
- Zoals bij het in de handel brengen van de eenheid
- Melden
- Artikel 14 van de CRA geldt sinds 11 september 2026: actief uitgebuite kwetsbaarheden en ernstige incidenten worden gemeld (artikel 69, lid 3).
- Wat u nu doet
- Op 11 december 2027 verandert er niets. Een ingrijpende wijziging vanaf die dag maakt de CRA van toepassing.
In de handel gebracht van 1 augustus 2025 tot en met 10 december 2027
- Het recht
- Richtlijn 2014/53/EU, artikel 3, lid 3, punten d), e) en f). Na 11 december 2027 blijft de eenheid daaraan gebonden: overweging 5 van Gedelegeerde Verordening (EU) 2026/339 houdt het markttoezicht in stand.
- De norm
- EN 18031 geeft, voor zover de beperkingen van de bekendmaking het toelaten, het vermoeden van conformiteit met de drie punten.
- Uw route
- Interne productiecontrole met de bekendgemaakte normen volledig toegepast; anders een aangemelde instantie (artikel 17, leden 3 en 4, van de richtlijn).
- Aangemelde instantie
- Alleen als EN 18031 niet volledig wordt toegepast
- Melden
- Artikel 14 van de CRA geldt sinds 11 september 2026 (artikel 69, lid 3).
- Wat u nu doet
- Bewaar de technische documentatie en de verklaring 10 jaar vanaf de dag dat elke eenheid in de handel is gebracht. De intrekking beëindigt die plicht niet.
Niet vermeld
In de handel gebracht vanaf 11 december 2027Ingrijpend gewijzigd vanaf 11 december 2027
- Het recht
- Verordening (EU) 2024/2847, volledig, vanaf 11 december 2027. Artikel 3, leden 1 en 2, van de richtlijn blijft gelden voor radioapparatuur.
- De norm
- EN 18031 geeft het vermoeden voor de drie punten van de richtlijn, niet voor de CRA. Artikel 27, lid 1, vermoedt conformiteit alleen bij normen die voor bijlage I zijn bekendgemaakt, en er is er geen, gelezen op 18 oktober 2026.
- Uw route
- Interne controle, module A, door u ondertekend (artikel 32, lid 1).
- Aangemelde instantie
- Nee
- Melden
- Artikel 14 geldt sinds 11 september 2026, ook voor eenheden die voor 11 december 2027 in de handel zijn gebracht (artikel 69, lid 3).
- Wat u nu doet
- Stel de technische documentatie van de CRA op en onderteken de conformiteitsverklaring. Uw EN 18031-testresultaten tellen als bewijs, niet als vermoeden.
Bijlage III, klasse I
In de handel gebracht vanaf 11 december 2027Ingrijpend gewijzigd vanaf 11 december 2027
- Het recht
- Verordening (EU) 2024/2847, volledig, vanaf 11 december 2027. Artikel 3, leden 1 en 2, van de richtlijn blijft gelden voor radioapparatuur.
- De norm
- EN 18031 geeft het vermoeden voor de drie punten van de richtlijn, niet voor de CRA. Artikel 27, lid 1, vermoedt conformiteit alleen bij normen die voor bijlage I zijn bekendgemaakt, en er is er geen, gelezen op 18 oktober 2026.
- Uw route
- Module A alleen met volledig toegepaste geharmoniseerde normen, gemeenschappelijke specificaties of een Europese certificeringsregeling op niveau substantieel. Er is geen geharmoniseerde norm bekendgemaakt. Anders modules B en C, of H (artikel 32, lid 2).
- Aangemelde instantie
- Ja, tenzij een daarvan bestaat wanneer u de eenheid in de handel brengt
- Melden
- Artikel 14 geldt sinds 11 september 2026, ook voor eenheden die voor 11 december 2027 in de handel zijn gebracht (artikel 69, lid 3).
- Wat u nu doet
- Beoordeelt u vandaag zelf onder de richtlijn, plan dan een aangemelde instantie voor eenheden vanaf 11 december 2027, tenzij er eerder een norm wordt bekendgemaakt.
Bijlage III, klasse II
In de handel gebracht vanaf 11 december 2027Ingrijpend gewijzigd vanaf 11 december 2027
- Het recht
- Verordening (EU) 2024/2847, volledig, vanaf 11 december 2027. Artikel 3, leden 1 en 2, van de richtlijn blijft gelden voor radioapparatuur.
- De norm
- EN 18031 geeft het vermoeden voor de drie punten van de richtlijn, niet voor de CRA. Artikel 27, lid 1, vermoedt conformiteit alleen bij normen die voor bijlage I zijn bekendgemaakt, en er is er geen, gelezen op 18 oktober 2026.
- Uw route
- EU-typeonderzoek met conformiteit met het type (modules B en C), volledige kwaliteitsborging (module H) of een Europese certificeringsregeling op niveau substantieel (artikel 32, lid 3).
- Aangemelde instantie
- Ja, of een certificeringsregeling
- Melden
- Artikel 14 geldt sinds 11 september 2026, ook voor eenheden die voor 11 december 2027 in de handel zijn gebracht (artikel 69, lid 3).
- Wat u nu doet
- Kies nu een aangemelde instantie of een certificeringsroute, zodat eenheden vanaf 11 december 2027 er een hebben.
Bijlage IV, kritiek
In de handel gebracht vanaf 11 december 2027Ingrijpend gewijzigd vanaf 11 december 2027
- Het recht
- Verordening (EU) 2024/2847, volledig, vanaf 11 december 2027. Artikel 3, leden 1 en 2, van de richtlijn blijft gelden voor radioapparatuur.
- De norm
- EN 18031 geeft het vermoeden voor de drie punten van de richtlijn, niet voor de CRA. Artikel 27, lid 1, vermoedt conformiteit alleen bij normen die voor bijlage I zijn bekendgemaakt, en er is er geen, gelezen op 18 oktober 2026.
- Uw route
- Een Europese cyberbeveiligingscertificeringsregeling waar een gedelegeerde handeling op grond van artikel 8, lid 1, die vereist, anders de procedures van klasse II (artikel 32, lid 4).
- Aangemelde instantie
- Ja, of de certificering die de gedelegeerde handeling vereist
- Melden
- Artikel 14 geldt sinds 11 september 2026, ook voor eenheden die voor 11 december 2027 in de handel zijn gebracht (artikel 69, lid 3).
- Wat u nu doet
- Ga na of een gedelegeerde handeling op grond van artikel 8, lid 1, een regeling voor uw categorie noemt, en plan dan de route voor eenheden vanaf 11 december 2027.
Geen kaart nodig · altijd opzegbaar in de app
De eisen van de CRA als catalogus, het technisch dossier dat eruit volgt en de data waarop ze terugkomen, in één werkruimte.
Gedelegeerde Verordening (EU) 2026/339, artikel 1 en overweging 5; Verordening (EU) 2024/2847, artikelen 27, 32, 69 en 71, lid 2; de Blue Guide 2022, punt 2.3. Gelezen op 18 oktober 2026.
Wat verandert op 11 december 2027
| Vraag | Antwoord | Bron |
|---|---|---|
| Gedelegeerde Verordening (EU) 2022/30 | Ingetrokken met ingang van 11 december 2027. | Gedelegeerde Verordening (EU) 2026/339, artikel 1 |
| De Cyber Resilience Act | Geldt volledig vanaf 11 december 2027. | Verordening (EU) 2024/2847, artikel 71, lid 2 |
| Waarom dezelfde dag | Bijlage I van de CRA omvat alle elementen van artikel 3, lid 3, punten d), e) en f), van de richtlijn. De intrekking voorkomt dat één product aan beide is gebonden. | Overwegingen 3 en 4 van Gedelegeerde Verordening (EU) 2026/339 |
| EN 18031 | De bekendmaking geeft het vermoeden alleen voor de drie punten van de richtlijn. Een eenheid vanaf 11 december 2027 hoeft daaraan niet te voldoen, dus de bekendmaking levert haar niets op. | Uitvoeringsbesluit (EU) 2025/138 |
| Geharmoniseerde normen onder de CRA | Geen bekendgemaakt, gelezen op 18 oktober 2026. Artikel 27, lid 1, vermoedt conformiteit alleen bij normen die voor bijlage I zijn bekendgemaakt. | De index van geharmoniseerde normen van de Commissie |
| Radioproducten van klasse I | Routers, babyfoons, verbonden speelgoed en wearables voor kinderen of gezondheid staan in bijlage III, klasse I. Zelfbeoordeling vraagt een bekendgemaakte norm, gemeenschappelijke specificaties of een certificeringsregeling, volledig toegepast. | Verordening (EU) 2024/2847, artikel 32, lid 2, en bijlage III |
| Eenheden van 1 augustus 2025 tot en met 10 december 2027 | Blijven na de intrekking gebonden aan artikel 3, lid 3, van de richtlijn. Het markttoezicht erop gaat door. | Overweging 5 van Gedelegeerde Verordening (EU) 2026/339 |
| Eenheden van voor 11 december 2027 | Vallen alleen onder de CRA bij een ingrijpende wijziging vanaf die dag. De meldplichten raken ze al, sinds 11 september 2026. | Verordening (EU) 2024/2847, artikel 69, leden 2 en 3 |
| Eén model, twee regimes | De dag telt per eenheid. Een eenheid vanaf 11 december 2027 moet aan de CRA voldoen, ook als het model jaren eerder voor het eerst werd geleverd. | De Blue Guide 2022, punt 2.3 |
| De rest van de richtlijn | Artikel 3, leden 1 en 2, gezondheid en veiligheid, elektromagnetische compatibiliteit en spectrum, blijft ongemoeid. Alleen de gedelegeerde handeling wordt ingetrokken. | Gedelegeerde Verordening (EU) 2026/339, artikel 1 |
StandardOS leest de twee handelingen, de index van de Commissie en de Blue Guide. Wij certificeren geen radioapparatuur en zijn geen aangemelde instantie.
Vragen over 11 december 2027
Wanneer wordt de RED gedelegeerde verordening ingetrokken?
Met ingang van 11 december 2027, door artikel 1 van Gedelegeerde Verordening (EU) 2026/339. De Cyber Resilience Act geldt volgens zijn eigen artikel 71, lid 2, volledig vanaf 11 december 2027. De twee data zijn afzonderlijk vastgelegd en vallen op dezelfde dag.
Geeft EN 18031 na 11 december 2027 nog een vermoeden van conformiteit?
Niet voor een eenheid vanaf die dag. De bekendmaking in Uitvoeringsbesluit (EU) 2025/138 geeft het vermoeden voor artikel 3, lid 3, punten d), e) en f), van de richtlijn, waaraan zo'n eenheid niet meer hoeft te voldoen. Onder de CRA vermoedt artikel 27, lid 1, conformiteit alleen bij normen voor bijlage I, en er is er geen bekendgemaakt, gelezen op 18 oktober 2026.
Kan een radioproduct van klasse I onder de CRA nog zelf worden beoordeeld?
Alleen met volledig toegepaste geharmoniseerde normen, gemeenschappelijke specificaties of een Europese certificeringsregeling op niveau substantieel (artikel 32, lid 2). Onder de CRA is geen geharmoniseerde norm bekendgemaakt, gelezen op 18 oktober 2026. Zonder een van de drie hebben eenheden vanaf 11 december 2027 een aangemelde instantie nodig.
Wat gebeurt er met eenheden die al op de markt zijn?
Een eenheid van 1 augustus 2025 tot en met 10 december 2027 blijft gebonden aan artikel 3, lid 3, van de richtlijn, en het markttoezicht gaat door (overweging 5 van Gedelegeerde Verordening (EU) 2026/339). Onder de CRA valt ze alleen bij een ingrijpende wijziging vanaf 11 december 2027 (artikel 69, lid 2).
Wachten de meldplichten van de CRA tot 11 december 2027?
Nee. Artikel 14 geldt sinds 11 september 2026, en artikel 69, lid 3, breidt het uit tot producten die voor 11 december 2027 in de handel zijn gebracht. Radioapparatuur binnen de CRA meldt actief uitgebuite kwetsbaarheden en ernstige incidenten nu al.
Wordt de hele richtlijn radioapparatuur vervangen?
Nee. Alleen de gedelegeerde handeling die artikel 3, lid 3, punten d), e) en f), activeerde, wordt ingetrokken. Gezondheid en veiligheid, elektromagnetische compatibiliteit en efficiënt gebruik van het spectrum blijven onder de richtlijn (artikel 3, leden 1 en 2).
Waar u begint
Deel uw producten in per eenheid, niet per model. Eenheden die u vandaag levert, blijven na 11 december 2027 aan de richtlijn gebonden. Eenheden vanaf die dag zijn CRA-producten, en hun route hangt af van bijlage III.
Welke route ook: het technisch dossier onder de CRA stelt u zelf op. Het technisch dossier onder de CRA
Cyberbeveiliging van radioapparatuur: de drie eisenDe Cyber Resilience ActAlle gratis tools en sjablonen
Bronnen, gelezen op 18 oktober 2026: Gedelegeerde Verordening (EU) 2026/339 op EUR-Lex, Verordening (EU) 2024/2847 op EUR-Lex, De index van geharmoniseerde normen van de Commissie, De Blue Guide 2022 op EUR-Lex. Deze pagina leest de twee handelingen, de index van de Commissie en de Blue Guide. Het is geen juridisch advies.