RED – rozporządzenie delegowane 2022/30 o cyberbezpieczeństwie urządzeń radiowych
Rozporządzenie delegowane Komisji (UE) 2022/30 uruchamia zasadnicze wymagania dyrektywy radiowej 2014/53/UE (RED) dotyczące ochrony sieci, ochrony danych osobowych i prywatności oraz ochrony przed oszustwami dla określonych kategorii urządzeń radiowych.
Rozporządzenie delegowane Komisji (UE) 2022/30 z dnia 29 października 2021 r. uzupełnia dyrektywę 2014/53/UE w sprawie urządzeń radiowych (ang. Radio Equipment Directive, RED) w odniesieniu do stosowania zasadniczych wymagań, o których mowa w art. 3 ust. 3 lit. d), e) i f) tej dyrektywy. Wymagania te dotyczą ochrony sieci, zabezpieczeń chroniących dane osobowe i prywatność oraz ochrony przed oszustwami.
Podstawa prawna
Dyrektywa 2014/53/UE wymienia w art. 3 ust. 3 dodatkowe zasadnicze wymagania, które mają zastosowanie tylko do kategorii lub klas urządzeń radiowych wskazanych przez Komisję w akcie delegowanym. Rozporządzenie 2022/30 jest takim aktem: określa, które urządzenia muszą spełniać wymagania z lit. d), e) i f). Urządzenia radiowe zgodne z dyrektywą RED opatruje się oznakowaniem CE.
Zakres wymagań
| Wymaganie dyrektywy RED | Urządzenia objęte |
|---|---|
| art. 3 ust. 3 lit. d) – ochrona sieci | urządzenia radiowe, które same mogą komunikować się przez internet, bezpośrednio lub za pośrednictwem innych urządzeń („urządzenia radiowe podłączone do internetu”) |
| art. 3 ust. 3 lit. e) – ochrona danych osobowych i prywatności | urządzenia radiowe podłączone do internetu, urządzenia przeznaczone wyłącznie do opieki nad dziećmi, urządzenia radiowe objęte dyrektywą 2009/48/WE w sprawie bezpieczeństwa zabawek oraz urządzenia noszone na ciele lub odzieży – jeżeli mogą przetwarzać dane osobowe albo dane o ruchu lub lokalizacji |
| art. 3 ust. 3 lit. f) – ochrona przed oszustwami | urządzenia radiowe podłączone do internetu, które umożliwiają przekazywanie środków pieniężnych, wartości pieniężnej lub waluty wirtualnej |
Wyłączenia
Wymagania nie mają zastosowania do urządzeń objętych rozporządzeniami o wyrobach medycznych (UE) 2017/745 i wyrobach do diagnostyki in vitro (UE) 2017/746. Wymagania z lit. e) i f) nie dotyczą ponadto urządzeń objętych m.in. rozporządzeniem (UE) 2018/1139 (lotnictwo cywilne), rozporządzeniem (UE) 2019/2144 (homologacja typu pojazdów) i dyrektywą (UE) 2019/520 (elektroniczne systemy poboru opłat drogowych).
Data stosowania
Pierwotnie rozporządzenie miało być stosowane od 1 sierpnia 2024 r. Rozporządzenie delegowane Komisji (UE) 2023/2444 zmieniło tę datę na 1 sierpnia 2025 r.
Relacja do aktu o cyberodporności
Horyzontalne wymagania cyberbezpieczeństwa dla produktów z elementami cyfrowymi ustanawia odrębnie rozporządzenie (UE) 2024/2847 – akt o cyberodporności (CRA). Dyrektywę RED zmieniła również dyrektywa (UE) 2022/2380, wprowadzająca wspólną ładowarkę USB-C.
Pojęcia powiązane
Najczęstsze pytania
Co oznacza skrót RED?
RED (Radio Equipment Directive) to dyrektywa 2014/53/UE w sprawie harmonizacji ustawodawstw państw członkowskich dotyczących udostępniania na rynku urządzeń radiowych.
Od kiedy stosuje się rozporządzenie delegowane 2022/30?
Od 1 sierpnia 2025 r. Pierwotna data 1 sierpnia 2024 r. została zmieniona rozporządzeniem delegowanym Komisji (UE) 2023/2444.
Czym jest urządzenie radiowe podłączone do internetu w rozumieniu rozporządzenia 2022/30?
To urządzenie radiowe, które samo może komunikować się za pośrednictwem internetu, bezpośrednio lub poprzez inne urządzenia.