Nieuwe cyberbeveiligingseisen voor ons verbonden apparaat
Sinds 1 augustus 2025 past Gedelegeerde Verordening (EU) 2022/30 de eisen van de Radioapparatuurrichtlijn inzake netwerk, privacy en fraude toe op radioapparatuur die met internet is verbonden, en op speelgoed, kinderverzorgingsproducten en draagbare radioproducten die persoonsgegevens verwerken. De cyberweerbaarheidsverordening, Verordening (EU) 2024/2847, voegt vanaf 11 september 2026 meldplichten toe en is vanaf 11 december 2027 volledig van toepassing, wanneer Gedelegeerde Verordening (EU) 2026/339 Gedelegeerde Verordening (EU) 2022/30 intrekt.
Free account · no card · opens in the Demo Company
Beoordeeld op 4 oktober 2026 door Conphora compliance team · Geen juridisch advies
Waarom dit gebeurt
De Radioapparatuurrichtlijn 2014/53/EU bevat in artikel 3, lid 3, al sinds het begin cyberbeveiligingseisen: radioapparatuur mag het netwerk niet schaden of misbruik maken van netwerkmiddelen (onder d)), moet waarborgen bevatten voor de bescherming van persoonsgegevens en privacy (onder e)) en moet functies ondersteunen die fraude helpen voorkomen (onder f)). Die eisen gelden alleen voor de categorieën die de Commissie bij gedelegeerde handeling aanwijst.[1]
Gedelegeerde Verordening (EU) 2022/30 wijst ze aan. Onder d) geldt voor radioapparatuur die met internet is verbonden; onder e) geldt voor radioapparatuur die met internet is verbonden, radioapparatuur voor kinderverzorging, radiospeelgoed en draagbare radioapparatuur die persoonsgegevens, verkeersgegevens of locatiegegevens kan verwerken; onder f) geldt voor radioapparatuur die met internet is verbonden en waarmee de houder geld, geldwaarde of virtuele valuta kan overmaken (artikel 1). Medische hulpmiddelen en medische hulpmiddelen voor in-vitrodiagnostiek zijn uitgezonderd, en radioapparatuur die ook onder Verordening (EU) 2018/1139 (burgerluchtvaart), Verordening (EU) 2019/2144 (typegoedkeuring van motorvoertuigen) of Richtlijn (EU) 2019/520 (elektronische tolheffing) valt, is uitgezonderd van de punten e) en f) (artikel 2). Na een wijziging bij Gedelegeerde Verordening (EU) 2023/2444 is zij van toepassing vanaf 1 augustus 2025 (artikel 3).[2]
De geharmoniseerde normen EN 18031-1, -2 en -3:2024 zijn met beperkingen gepubliceerd. Ze geven geen vermoeden van conformiteit voor de onderdelen met toelichting en richtsnoeren, noch wanneer de gebruiker geen wachtwoord hoeft in te stellen en te gebruiken; EN 18031-2 geeft dat vermoeden evenmin voor de apparatuur waarop de punten 6.1.3 tot en met 6.1.6 ervan betrekking hebben, wanneer toegangscontrole door ouders of voogden niet is gewaarborgd (Uitvoeringsbesluit (EU) 2025/138, bijlage). Wanneer een fabrikant de geharmoniseerde normen voor de eisen van artikel 3, lid 3, niet of slechts gedeeltelijk heeft toegepast, moet de apparatuur een EU-typeonderzoek of een volledige kwaliteitsborging doorlopen (Radioapparatuurrichtlijn, artikel 17, lid 4).[3]
De cyberweerbaarheidsverordening, Verordening (EU) 2024/2847, is de volgende laag. Zij is van toepassing op producten met digitale elementen waarvan het beoogde of redelijkerwijs te verwachten gebruik een gegevensverbinding met een apparaat of netwerk omvat (artikel 2, lid 1). Zij is van toepassing vanaf 11 december 2027, maar de meldplichten van artikel 14 gelden vanaf 11 september 2026 en de regels voor aangemelde instanties vanaf 11 juni 2026 (artikel 71, lid 2). Fabrikanten melden actief misbruikte kwetsbaarheden met een vroegtijdige waarschuwing binnen 24 uur en een melding binnen 72 uur nadat zij ervan op de hoogte zijn geraakt, en met een eindverslag binnen 14 dagen nadat een oplossing beschikbaar is (artikel 14, leden 1 en 2); ernstige incidenten worden op dezelfde manier gemeld (artikel 14, leden 3 en 4). Gedelegeerde Verordening (EU) 2026/339 trekt Gedelegeerde Verordening (EU) 2022/30 in met ingang van 11 december 2027 (artikel 1).[4][5]
Hoe u het oplost
-
Stel vast welke eisen uw product activeert
De eis inzake netwerkbescherming geldt voor radioapparatuur die rechtstreeks of via andere apparatuur via internet kan communiceren. De eis inzake privacybescherming geldt voor radioapparatuur die met internet is verbonden, voor radioapparatuur voor kinderverzorging, voor radiospeelgoed en voor draagbare radioapparatuur die persoonsgegevens, verkeersgegevens of locatiegegevens kan verwerken. De eis inzake fraudebescherming geldt voor radioapparatuur die met internet is verbonden en waarmee de gebruiker geld of virtuele valuta kan overmaken. Medische hulpmiddelen en medische hulpmiddelen voor in-vitrodiagnostiek zijn uitgezonderd.
VerordeningsgidsenKennis Free Open -
Kies uw conformiteitsroute met de beperkingen in het achterhoofd
EN 18031-1, -2 en -3:2024 geven een vermoeden van conformiteit, maar met beperkingen: niet als de gebruiker geen wachtwoord hoeft in te stellen en te gebruiken, niet voor de onderdelen met toelichting en richtsnoeren en, voor de apparatuur waarop de punten 6.1.3 tot en met 6.1.6 van EN 18031-2 betrekking hebben, niet wanneer toegangscontrole door ouders of voogden niet is gewaarborgd. Past u de normen niet volledig toe, dan moet een aangemelde instantie worden betrokken via EU-typeonderzoek of volledige kwaliteitsborging.
-
Beoordeel elke configuratie en leg die vast
Voer de conformiteitsbeoordeling uit voor alle beoogde gebruiksomstandigheden en voor elke configuratie die het apparaat kan aannemen. Houd de technische documentatie up-to-date, zowel voor als na het in de handel brengen van het product, met inbegrip van testrapporten en de beschrijving van de beveiligingsmaatregelen.
-
Bereid het product voor op de cyberweerbaarheidsverordening
De cyberweerbaarheidsverordening is van toepassing op producten met een gegevensverbinding met een apparaat of netwerk. Ontwerp volgens de essentiële eisen van bijlage I, deel I, stel een ondersteuningsperiode van ten minste vijf jaar vast, tenzij het product naar verwachting korter wordt gebruikt, stel een software-stuklijst (SBOM) op en voer een beleid in voor gecoördineerde bekendmaking van kwetsbaarheden.
Compliance RadarKennis Free Open -
Wees vanaf 11 september 2026 klaar om misbruikte kwetsbaarheden te melden
Vanaf 11 september 2026 meldt een fabrikant een actief misbruikte kwetsbaarheid via het centrale meldplatform aan de als coördinator aangewezen CSIRT en aan ENISA: een vroegtijdige waarschuwing binnen 24 uur en een melding binnen 72 uur nadat hij ervan op de hoogte is geraakt, en een eindverslag binnen 14 dagen nadat een oplossing beschikbaar is. Ernstige incidenten die de beveiliging van het product beïnvloeden, worden op dezelfde manier gemeld. Dit geldt ook voor producten die vóór 11 december 2027 in de handel zijn gebracht.
Doorloop de stappen in het platform met uw eigen product.
Wat u moet aantonen
| Document | Waar het vandaan komt | Juridische grondslag |
|---|---|---|
| Technische documentatie met de beveiligingsbeoordeling en testrapporten | De fabrikant | Radioapparatuurrichtlijn, artikelen 17, lid 1, en 21 |
| EU-conformiteitsverklaring | De fabrikant | Radioapparatuurrichtlijn, artikel 10, lid 3 |
| Software-stuklijst en beleid voor bekendmaking van kwetsbaarheden (cyberweerbaarheidsverordening) | De fabrikant | Verordening (EU) 2024/2847, bijlage I, deel II, punten 1 en 5 |
Als u niets doet
De norm beschermt een optie zonder wachtwoord niet
EN 18031-1, -2 en -3:2024 geven geen vermoeden van conformiteit wanneer de gebruiker, bij toepassing van de punten 6.2.5.1 en 6.2.5.2, geen wachtwoord hoeft in te stellen en te gebruiken (Uitvoeringsbesluit (EU) 2025/138, bijlage).[3]
Oude producten vallen nog steeds onder de meldplicht
Producten die vóór 11 december 2027 in de handel zijn gebracht, vallen pas na een substantiële wijziging onder de cyberweerbaarheidsverordening, maar de meldplichten van artikel 14 gelden voor alle producten binnen het toepassingsgebied die vóór die datum in de handel zijn gebracht (Verordening (EU) 2024/2847, artikel 69, leden 2 en 3).[4]
Sancties op grond van nationaal recht
De lidstaten stellen doeltreffende, evenredige en afschrikkende sancties vast voor inbreuken op de Radioapparatuurrichtlijn, die voor ernstige inbreuken ook strafrechtelijke sancties kunnen omvatten (artikel 46).[1]
Vragen over dit probleem
Ons product gebruikt alleen Bluetooth en komt nooit online. Valt het eronder?
De netwerkeis geldt voor radioapparatuur die rechtstreeks of via andere apparatuur via internet kan communiceren (Gedelegeerde Verordening (EU) 2022/30, artikel 1, lid 1). Kinderverzorgingsproducten, radiospeelgoed en draagbare apparatuur die persoonsgegevens kunnen verwerken, vallen onder de privacy-eis, ook als ze niet met internet zijn verbonden (artikel 1, lid 2, onder b) tot en met d)).
Vervangt de cyberweerbaarheidsverordening de RED-regels?
Vanaf 11 december 2027. Gedelegeerde Verordening (EU) 2026/339 trekt Gedelegeerde Verordening (EU) 2022/30 met ingang van die datum in, wanneer de cyberweerbaarheidsverordening volledig van toepassing is, zodat dezelfde apparatuur niet aan beide is onderworpen (artikel 1 en overweging 4). Tot die tijd gelden de RED-eisen, en apparatuur die tussen 1 augustus 2025 en 10 december 2027 in de handel is gebracht, blijft op grond daarvan onder markttoezicht vallen (overweging 5).
Hoe lang moeten wij beveiligingsupdates bieden?
Op grond van de cyberweerbaarheidsverordening stelt de fabrikant een ondersteuningsperiode vast die weergeeft hoe lang het product naar verwachting in gebruik is, en die bedraagt ten minste vijf jaar, tenzij het product naar verwachting korter wordt gebruikt (Verordening (EU) 2024/2847, artikel 13, lid 8).
Ons product is een slim slot of een babyfoon. Verandert dat iets?
Slimme huishoudelijke producten met beveiligingsfuncties, waaronder slimme deursloten, beveiligingscamera’s en babyfoonsystemen, zijn opgenomen als belangrijke producten in klasse I van bijlage III bij de cyberweerbaarheidsverordening. Bekijk ruim vóór 11 december 2027 de regels voor conformiteitsbeoordeling die voor belangrijke producten gelden.
Vallen medische hulpmiddelen eronder?
Nee. De cyberbeveiligingseisen van de RED zijn niet van toepassing op radioapparatuur die onder de Verordeningen (EU) 2017/745 of 2017/746 valt (Gedelegeerde Verordening (EU) 2022/30, artikel 2, lid 1), en de cyberweerbaarheidsverordening sluit die producten eveneens uit (artikel 2, lid 2).
Bronnen
- Richtlijn 2014/53/EU betreffende radioapparatuur (geconsolideerde tekst van 30 mei 2026) EUR-Lex · geraadpleegd op 4 oktober 2026
- Gedelegeerde Verordening (EU) 2022/30 inzake de essentiële eisen van artikel 3, lid 3, onder d), e) en f), van Richtlijn 2014/53/EU (geconsolideerde tekst van 27 oktober 2023) EUR-Lex · geraadpleegd op 4 oktober 2026
- Uitvoeringsbesluit (EU) 2025/138 inzake geharmoniseerde normen voor de cyberbeveiliging van radioapparatuur (EN 18031) EUR-Lex · geraadpleegd op 4 oktober 2026
- Verordening (EU) 2024/2847 inzake horizontale cyberbeveiligingseisen voor producten met digitale elementen (cyberweerbaarheidsverordening) EUR-Lex · geraadpleegd op 4 oktober 2026
- Gedelegeerde Verordening (EU) 2026/339 tot intrekking van Gedelegeerde Verordening (EU) 2022/30 EUR-Lex · geraadpleegd op 4 oktober 2026
Over deze pagina
- Beoordelaar
- Conphora compliance team
- Beoordeeld
- 4 oktober 2026
Algemene informatie, geen juridisch advies. Raadpleeg de wettekst of een adviseur voor uw eigen product.
Conphora (2026). Nieuwe cyberbeveiligingseisen voor ons verbonden apparaat. Geraadpleegd op 13 oktober 2026 via https://www.conphora.com/nl/oplossingen/probleem/radio-cybersecurity/
Conphora (2026) Nieuwe cyberbeveiligingseisen voor ons verbonden apparaat. Beschikbaar op: https://www.conphora.com/nl/oplossingen/probleem/radio-cybersecurity/ (geraadpleegd op 13 oktober 2026).
@misc{conphora2026nieuwecyberbeveiligingse,
author = {Conphora},
title = {Nieuwe cyberbeveiligingseisen voor ons verbonden apparaat},
year = {2026},
url = {https://www.conphora.com/nl/oplossingen/probleem/radio-cybersecurity/},
note = {Geraadpleegd op 13 oktober 2026}
} See it working before you add a product
The Demo Company is a complete, read-only example — products, documents, supplier requests and deadlines. Open it with a free account; no card, no trial clock.
Free account · no card · opens in the Demo Company