prawo
RED: cyberbezpieczeństwo
Wymagania cyberbezpieczeństwa dla urządzeń radiowych podłączonych do internetu oraz zabawek, urządzeń do opieki nad dziećmi i urządzeń noszonych. Obowiązują od 1 sierpnia 2025 r., a 11 grudnia 2027 r. zastąpi je Cyber Resilience Act (CRA).
w skrócie
- czym jest
- Rozporządzenie delegowane Komisji (UE) 2022/30. Uruchamia trzy uśpione dotąd wymagania dyrektywy radiowej (RED, dyrektywa 2014/53/UE): ochronę sieci, ochronę danych osobowych i prywatności oraz ochronę przed oszustwami.
- kogo dotyczy
- Producentów, importerów i dystrybutorów urządzeń radiowych, które mogą komunikować się przez internet, a także zabawek radiowych, urządzeń do opieki nad dziećmi i urządzeń noszonych, które przetwarzają dane osobowe.
- próg wielkości
- Brak. Przepisy nie ustanawiają progu wielkości ani ulg dla małych firm.
- górne granice kar
- Brak kwoty unijnej. Sankcje ustala każde państwo członkowskie. Mają być skuteczne, proporcjonalne i odstraszające, a za poważne naruszenia mogą być karne.
- terminy
- 1 sierpnia 2025 r. wymagania zaczynają obowiązywać, po roku opóźnienia. 11 grudnia 2027 r. rozporządzenie delegowane zostaje uchylone, a Cyber Resilience Act obowiązuje w całości.
- stan
- Obowiązuje. Akt uchylający przyjęto 16 lutego 2026 r. i opublikowano 29 kwietnia 2026 r.
podstawa RED art. 2(1), 46; RED DA art. 1(1), 1(2), 3; Rozporządzenie 2023/2444 art. 1; Rozporządzenie 2026/339 art. 1
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisyktóre z trzech wymagań obejmuje które urządzenie
- nie ma zastosowania
- ma zastosowanie, jeśli urządzenie może przetwarzać dane osobowe, dane o ruchu lub dane dotyczące lokalizacji
- ma zastosowanie
podstawa RED DA art. 1(1), 1(2), 1(3), 2(1), 2(2)
od przepisów radiowych do cyber resilience act (CRA)
- 130 stycznia 2025 publikacja norm zharmonizowanych, z ograniczeniami
- 21 sierpnia 2025 trzy wymagania zaczynają obowiązywać, po roku opóźnienia
- 329 kwietnia 2026 publikacja aktu uchylającego
- 411 września 2026 zaczyna obowiązywać zgłaszanie wykorzystywanych podatności i poważnych incydentów
- 511 grudnia 2027 rozporządzenie delegowane przestaje obowiązywać
- 611 grudnia 2027 zaczyna obowiązywać reszta rozporządzenia
podstawa Decyzja 2025/138 art. 2; Rozporządzenie 2023/2444 art. 1; Rozporządzenie 2026/339 art. 1, motyw 5; CRA art. 71(2)
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- poznaj swoje urządzenia i swoją rolę
Ustal, które urządzenia są objęte, które z trzech wymagań dotyczą każdego z nich i jaką rolę pełnisz.
- wbuduj wymagania w urządzenie
Zamień mające zastosowanie wymagania w reguły projektowe, które zespół buduje i testuje.
- wykaż zgodność i oznakuj urządzenie
Wybierz procedurę oceny zgodności, zachowaj dowody w dokumentacji technicznej i podpisz deklarację.
- sprawdzaj łańcuch dostaw i przygotuj się na CRA
Sprawdzaj, co otrzymujesz i sprzedajesz, działaj, gdy coś nie jest zgodne, i zaplanuj przejście na Cyber Resilience Act.
terminy
Co od kiedy obowiązuje. Odwołanie stoi pod każdą datą.
- 1 sierpnia 2025zaczynają obowiązywać wymagania cyberbezpieczeństwa dla urządzeń radiowychRozporządzenie 2023/2444 art. 1obowiązuje
- 11 grudnia 2027rozporządzenie delegowane zostaje uchylone, a Cyber Resilience Act obowiązuje w całościRozporządzenie 2026/339 art. 1wchodzi
górne granice kar
Górne granice, które ustala każdy tekst. Odwołanie stoi pod każdą.
- sankcjebrak kwoty unijnej; sankcje ustalają państwa członkowskie, a za poważne naruszenia mogą to być sankcje karneRED art. 46
Sprawdź w prawie krajowym. Sankcje mają być skuteczne, proporcjonalne i odstraszające.
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.