تحديد نطاق المنتج قبل اختيار الاختبارات

يجب تحديد المتطلبات قبل طلب الاختبارات.

طرح قفل ذكي في سوق الاتحاد الأوروبي لا يقتصر على الحصول على «شهادة CE» واحدة. فقد يكون القفل العامل بالبطارية والبلوتوث جهازاً لاسلكياً ومعدة إلكترونية ومنتجاً للأمن الرقمي وجزءاً من منظومة الباب في الوقت نفسه. يجب تقييم المنتج النهائي ومسارات الاتصال والبرمجيات ونوع الباب المقصود، وليس الاكتفاء بوثائق وحدة البلوتوث.

تحديد نطاق المنتج قبل اختيار الاختبارات

ثبّت المعلومات لكل طراز تجاري وإصدار للبرنامج الثابت ومجموعة معروضة للبيع. فقد تختلف الأحكام بين القفل والبوابة الاختيارية والتطبيق ومحوّل الطاقة والأسطوانة الميكانيكية المباعة منفصلة.

اللاسلكي: BLE وWi‑Fi وThread/Zigbee وNFC وغيرها، مع الترددات والقدرة والهوائي وقيود الدول والبوابة المرفقة.
الاتصال: هل يتبادل القفل نفسه بيانات الإنترنت مباشرة أو عبر الهاتف أو المحور؟ ميّز الفتح عن بُعد عن التحكم المحلي.
البيانات: أسماء المستخدمين ومفاتيح الضيوف وسجلات الدخول والقياسات الحيوية والتخزين السحابي والاحتفاظ والمسؤول.
التركيب: مشغّل يُضاف إلى القفل أم قفل كهروميكانيكي كامل؛ باب حريق أو إخلاء؛ نفاد البطارية والفتح اليدوي.
محتويات البيع: البطاريات والشاحن والتغليف ومالك العلامة وأول دولة للبيع في الاتحاد الأوروبي والمستورد.

النسخة غير اللاسلكية: لا يخضع القفل الإلكتروني ذي لوحة الأرقام لتوجيه RED لمجرد وجود تطبيق هاتف أو ملحق منفصل. يجب فحص انطباق توجيه التوافق الكهرومغناطيسي 2014/30/EU على الأجهزة الإلكترونية المعنية، ولا ينطبق توجيه الجهد المنخفض 2014/35/EU إلا على المعدات المشمولة ذات الجهد المقنن بين 50 و1000 فولت متناوب أو بين 75 و1500 فولت مستمر، مع مراعاة الاستثناءات. أما القفل الراديوي النهائي فيشمل RED بالفعل أهداف السلامة الكهربائية والتوافق الكهرومغناطيسي؛ ولا يجوز تكرار مسار التقييم تلقائيًا للجهاز نفسه.

مصفوفة تشريعات الاتحاد الأوروبي المطبقة على القفل الذكي

التشريع وشرط التطبيق	الأثر على المنتج	الدليل أو القرار المطلوب
توجيه RED 2014/53/EU — جهاز لاسلكي	ينطبق عادة على القفل النهائي الذي يرسل أو يستقبل موجات لاسلكية قصداً؛ ويشمل السلامة والتوافق الكهرومغناطيسي والطيف. لا حد أدنى للجهد بالنسبة لأهداف السلامة فيه.	تصميم الاتصال وتقارير RF والتوافق الكهرومغناطيسي والسلامة والمعايير المنشورة رسمياً وإعلان مطابقة الاتحاد وعلامة CE.
الأمن السيبراني وفق RED — الإنترنت والبيانات والمدفوعات	منذ 1 أغسطس 2025 يفعّل 2022/30 المادة 3(3)(d) للأجهزة اللاسلكية المتصلة بالإنترنت، و(e) عند معالجة البيانات المحددة، و(f) عند تمكين تحويل المال أو القيمة. لا ينطبق تلقائياً على كل جهاز لاسلكي.	مخطط الاتصالات والبيانات وتحليل مخاطر المفاتيح البعيدة وقابلية تطبيق EN 18031 والاستثناءات.
توجيه RoHS 2011/65/EU — المكونات الإلكترونية	يشمل في العادة الأقفال الإلكترونية الداخلة في نطاقه ويحد من مواد خطرة معينة وفق الفئة والإعفاءات.	إقرارات مواد ومكوّنات ودليل خاص بالوحدة النهائية.
توجيه WEEE 2012/19/EU — النفايات الإلكترونية	قد يفرض تسجيل المنتج على المستوى الوطني وتمويل الجمع ورمز الحاوية المشطوبة؛ وليس شهادة CE ثانية.	تصنيف المخلفات ومسؤولية المنتج الموسعة في دول البيع والوسم الخاص بالنفايات.
لائحة البطاريات 2023/1542 — الخلايا المرفقة	يجب تحديد نوع البطارية والالتزامات؛ تنطبق قواعد إزالة البطاريات المحمولة واستبدالها في المادة 11 اعتباراً من 18 فبراير 2027 مع الاستثناءات القانونية.	مواصفات البطارية ومسار التخلص وتعليمات المستخدم ومراجعة التصميم مستقبلاً.
اللائحة GDPR 2016/679 — البيانات الشخصية	الحسابات والمفاتيح الرقمية والبيانات الحيوية وسجلات الدخول المنسوبة لأشخاص تستوجب تحديد الأدوار والأساس القانوني والإخطار والأمان؛ GDPR ليست علامة CE.	تدفق البيانات والمتحكم والمعالج والإشعارات والصلاحيات وفترات الاحتفاظ والعقود.
لائحة CRA 2024/2847 — المنتج الرقمي الأمني	يُدرج الملحق الثالث منتجات أمن المنازل الذكية، ومنها الأقفال الذكية، ضمن المنتجات المهمة من الفئة الأولى، لكن التصنيف ليس تلقائيًا. وفق اللائحة التنفيذية 2025/2392 (الفئة 17)، يتعلق الأمر بمنتجات رقمية تحمي السلامة المادية للمستهلكين في المساكن ويمكن التحكم فيها أو إدارتها عن بُعد بواسطة أنظمة أخرى، وكذلك أنظمة التحكم المركزية. لا يُصنَّف قفل مخصص للفنادق فقط أو يفتقر إلى هذا التحكم تلقائيًا ضمن الفئة 17؛ يجب فحص المنتج الكامل والفئات الأخرى في قانون المرونة السيبرانية CRA. تبدأ الالتزامات الأساسية عمومًا في 11 ديسمبر 2027؛ وتطبق بلاغات المادة 14 منذ 11 سبتمبر 2026، بما فيها المنتجات السابقة الخاضعة للقانون (المادة 69(3)).	وثّق الاستخدام السكني أو المهني، وبنية التحكم عن بُعد، والوظيفة الأساسية، والتصنيف وفق 2025/2392، والإبلاغ عن الثغرات ومسار المطابقة المستقبلي.
قواعد البناء والإخلاء وGPSR 2023/988	عند تسويق القفل لأبواب الحريق أو المخارج ينبغي فحص قواعد منتجات البناء وتجهيزات الأبواب والتركيب بصورة مستقلة. تكمل GPSR مخاطر المستهلك غير المشمولة بالتشريعات القطاعية.	الادعاءات بشأن الباب وقابلية تطبيق EN 14846 وتجهيزات الإخلاء وتحليل الأعطال وحدود التركيب.
لائحة التغليف 2025/40	تطبّق قواعد PPWR تدريجياً وبوجه عام منذ 12 أغسطس 2026؛ ويجب فصل واجبات التغليف ومسؤولية المنتج الوطنية عن ملف RED.	مواد التغليف وبيانات المورد ومسؤوليات الدول ومراحل الوسم.

يجب الفصل بين اختبارين: تتعلق الفئة 17 في CRA بإمكان التحكم أو الإدارة عن بُعد من نظام آخر لمنتجات تحمي الأمن المادي للمستهلكين في المساكن. وعلى خلاف اختبار الاتصال بالإنترنت في متطلبات RED السيبرانية، لا يشترط هذا الوصف اتصالًا بالإنترنت. لذلك قد يستلزم قفل BLE يُتحكم فيه محليًا بالهاتف تقييمًا ضمن الفئة الأولى، البند 17، من CRA حتى لو لم يُعد متصلًا بالإنترنت وفق RED 2022/30. لا يكفي وصف القفل بأنه «ذكي» لتحديد أي من التصنيفين.

الاتصال بالإنترنت والبيانات الشخصية والمدفوعات: شروط منفصلة

وجود تطبيق على الهاتف لا يثبت وحده أن القفل «متصل بالإنترنت» وفق اللائحة المفوضة. ينبغي معرفة ما إذا كان جهاز الراديو نفسه يستطيع تبادل بيانات الإنترنت مباشرة أو عبر معدات وسيطة وفق البروتوكولات المستخدمة فعلاً. تلغي اللائحة المفوضة 2026/339 قواعد الأمن السيبراني 2022/30 اعتباراً من 11 ديسمبر 2027 بالتزامن مع بدء التزامات CRA الأساسية؛ وتستمر الرقابة على الأجهزة المشمولة المطروحة بين 1 أغسطس 2025 و10 ديسمبر 2027.

التكوين	سؤال المادة 3(3) من RED	التحقق المطلوب
بلوتوث محلي فقط؛ التطبيق لا يرسل بيانات القفل إلى الإنترنت	تبقى متطلبات RED الأساسية؛ اتصال الهاتف بالإنترنت لا يثبت تلقائياً اتصال القفل.	إثبات البنية دون اتصال وفحص الفئات الأخرى المشمولة.
بوابة وسحابة؛ فتح عن بُعد ومفاتيح ضيوف	المسار الشبكي يجعل (d) مرجح التطبيق؛ وتُفحص (e) عند معالجة البيانات الشخصية أو المرورية أو المكانية المشمولة.	تتبع القفل والبوابة والسحابة والمصادقة والتحديثات وإلغاء المفاتيح والسجلات.
بصمات الأصابع محفوظة محلياً	للبيانات الحيوية آثار على الخصوصية والأمن المادي، لكنها لا تجعل القفل المحلي متصلاً بالإنترنت تلقائياً.	المعالجة الحيوية وأدوار الأطراف وفتح الطوارئ والفئات المحتملة الأخرى تحت (e).
دفع أو نقل قيمة عبر القفل	يتوقف (f) على قدرة جهاز لاسلكي متصل بالإنترنت على نقل المال أو القيمة؛ لا تكفي رسوم اشتراك مدفوعة بموقع منفصل.	وظيفة المعاملة وEN 18031-3 والقيود المنشورة رسمياً.

تجهيزات الأبواب ومسارات الإخلاء والمخاطر الميكانيكية

ادعاء مقاومة الاقتحام لا يثبت صلاحية القفل لباب حريق أو مخرج طوارئ. يتناول EN 14846 أنواعاً معينة من الأقفال والصفائح الكهروميكانيكية، ولا يعد ترخيصاً عاماً لكل مشغّل إضافي. افحص انطباق قواعد منتجات البناء والحاجة إلى أدلة تخص منظومة الباب كاملة. تحقّق من الخروج من الداخل والتجاوز الميكانيكي ونفاد البطارية وانحشار المزلاج وإنذار الحريق والتوافق. لا تدّعِ صلاحية الإخلاء بلا إثبات للتركيب الفعلي.

ملف الأدلة الفنية الخاص بالقفل الذكي

الدليل والجهة المسؤولة	ما يجب إثباته
وصف المنتج النهائي — المصنّع	الطرازات والأبواب والطاقة والترددات والبوابة والتطبيق وإصدارات البرامج والملحقات.
سجل قابلية التطبيق — مسؤول الامتثال	قرارات مؤرخة بشأن RED والأمن السيبراني وRoHS والبطاريات والنفايات والتغليف وGDPR وCRA والأبواب.
تقارير الراديو والتوافق والسلامة — المختبر	الهوائي والهيكل ومصدر الطاقة النهائي وتقييم المخاطر والمعايير المختارة.
نموذج التهديدات — الأمن	الإقران وانتهاء مفاتيح الضيوف وإلغاؤها وإساءة استعمال الفتح البعيد وصحة تحديثات OTA وفشل السحابة وكلمات المرور.
اختبارات الباب والأعطال — الهندسة	الخروج مع بطارية فارغة أو مزلاج عالق أو حريق والقيود على التركيب والاختبارات الميكانيكية.
مستندات الموردين — المشتريات	إقرارات RoHS وبيانات البطاريات وتغييرات القطع؛ لا تكفي أوراق CE لوحدة الراديو وحدها.
إعلان الاتحاد والملصقات — المصنّع/المستورد	إعلان موقع يشمل التشريعات السارية وتعريف الطراز ووسم CE/RED وتعليمات اللغات المطلوبة.
المتابعة بعد البيع — جهة مسؤولة	تلقي تقارير الثغرات والإصلاح والسحب وسياسة الدعم وتاريخ الإصدارات وتسجيلات مسؤولية المنتج.

المسؤول عن المطابقة ومتى تلزم هيئة مبلّغة

تُعد الجهة التي تبيع القفل النهائي باسم علامتها مصنّعاً في العادة ولو تعاقدت على التصنيع مع غيرها. تتطلب المنتجات المشمولة وجود مشغّل اقتصادي مناسب داخل الاتحاد الأوروبي، مع التزامات مستقلة على المستورد للتحقق والتتبع. ويفرض RED الاحتفاظ بالملف الفني وإعلان المطابقة عشر سنوات بعد طرح المنتج في السوق.

تُوضع علامة CE بعد تقييم المطابقة؛ ولا توجد «شهادة CE» موحدة تصدرها هيئة أوروبية عامة. تسمح المادة 17 من RED بالرقابة الداخلية لمتطلبات المادة 3(1). أما الطيف والمتطلبات السيبرانية المفعّلة في 3(2)/(3)، فإن التطبيق الكامل للمعايير المنسقة المنشورة في الجريدة الرسمية يحدد إمكان المسار الداخلي أو ضرورة إشراك هيئة مبلّغة. نُشرت EN 18031 مع قيود في القرار 2025/138، ويحتاج مسار CRA للفئة الأولى إلى تقييم مستقل.

بالنسبة إلى منتجات CRA المهمة من الفئة الأولى، لا تجيز المادة 32(2) إجراء الرقابة الداخلية إلا عند تطبيق المعايير المنسقة أو المواصفات المشتركة أو خطط شهادات الأمن السيبراني المؤهلة تطبيقًا كاملًا. عند غياب هذه الوسائل أو تطبيقها جزئيًا، تلزم إجراءات الطرف الثالث B+C أو H للمتطلبات المعنية. ولا يحل قرار الهيئة المبلّغة وفق RED محل تقييم CRA المستقل.

الوسم وفحوص ما قبل طرح المنتج

تثبيت المجموعة المباعة: القفل والبوابة والبطاريات والمحوّل والبرنامج الثابت والخدمات السحابية.
حسم التشريعات وضرورة الهيئة المبلّغة قبل توقيع الإعلان.
مطابقة أدلة RF والتوافق والسلامة والمواد والأمن السيبراني والميكانيكا لنفس النسخة النهائية.
التحقق من CE والطراز وبيانات المصنّع/المستورد والتردد/القدرة وتعليمات RED ومعلومات الإعلان.
تقديم التعليمات والتحذيرات بلغات الدول الأعضاء المستهدفة وفق متطلباتها.
فحص WEEE والبطاريات والتغليف وتسجيلات مسؤولية المنتج ومرحلة PPWR على حدة.
اختبار ضياع الهاتف والدخول دون اتصال والإصلاحات الحرجة؛ منع ادعاءات مخارج الطوارئ دون دليل.

ثلاثة تكوينات وشروط السماح بالتسويق

المنتج	المسار المبدئي	ما يمنع الطرح
مشغّل بلوتوث محلي ببطاريات قابلة للاستبدال	RED وغالباً RoHS، مع فحص البطاريات وWEEE والتغليف والمخاطر الباقية. إثبات عدم وجود مسار للإنترنت إن ادّعي ذلك.	غياب فحوص الراديو أو توثيق التشغيل المحلي أو الفتح اليدوي الآمن.
قفل Wi‑Fi سحابي مع مفاتيح للضيوف	RED وأحكام 2022/30 الملائمة وGDPR وRoHS والنفايات والتغليف والتحضير لـCRA.	عدم التحقق من إلغاء المفاتيح والتحديثات وقيود EN 18031 وتدفق البيانات.
قفل فندقي لأبواب مخارج الطوارئ	فضلاً عما سبق، فحص تجهيزات الباب والإخلاء والتركيب والمنظومة الكاملة.	عدم إثبات فتح الطوارئ والتوافق أو الإعلان عن مقاومة الحريق بلا دليل.

مراقبة التغييرات بعد التسويق

اربط الأدلة بإصدار العتاد والبرنامج الثابت. أعد التقييم قبل الدفعات الجديدة عند تغيير:

شريحة الراديو أو الهوائي أو الطاقة أو الهيكل ← إعادة فحص RF والتوافق والسلامة وRED.
البوابة السحابية أو الفتح البعيد أو الدفع ← إعادة تصنيف 2022/30 والضوابط السيبرانية.
القياسات الحيوية أو التحليلات أو استضافة خارج الاتحاد ← مراجعة GDPR والحماية.
نوع الباب أو جسم القفل أو ادعاء الإخلاء أو كيمياء البطارية ← مراجعة المخاطر والوثائق البيئية.

المصادر القانونية والإرشادات الرسمية

هذه هي النصوص الرسمية الأساسية. لا توفر المعايير افتراض المطابقة إلا ضمن نطاق أحكامها والقيود المنشورة في الجريدة الرسمية للاتحاد الأوروبي.

أسئلة شائعة عن امتثال الأقفال الذكية

هل تكفي علامة CE على وحدة البلوتوث لاعتماد القفل كله؟

لا. يجب تقييم المنتج النهائي بهوائيه وهيكله وطاقة تشغيله وبرمجياته وإصدار إعلان مستقل.

هل يُعفى قفل BLE بلا Wi‑Fi دائماً من متطلبات RED السيبرانية؟

ليس تلقائياً؛ افحص تبادل بيانات الإنترنت عبر هاتف أو بوابة والفئات القانونية الأخرى.

هل تحتاج كل الأقفال إلى هيئة أوروبية مبلّغة؟

لا. يعتمد ذلك على متطلبات RED المطبقة والمعايير المنشورة وطريقة تقييم المطابقة؛ وتصنيف CRA مستقل.

هل يمكن تسويق قفل عادي لمخارج الطوارئ؟

لا دون أدلة تخص الباب وتجهيزاته ومتطلبات الإخلاء المحددة.

هل GDPR وقواعد الأمن السيبراني الأوروبي شيء واحد؟

لا. تهتم RED/CRA بسلامة المنتج الرقمية، بينما تنظم GDPR مشروعية معالجة البيانات وأدوار الأطراف والحقوق.

هل يُعد كل قفل إلكتروني، حتى القفل المخصص للفنادق، تلقائيًا من الفئة الأولى بموجب CRA؟

لا. يجب قراءة الملحق الثالث مع الفئة 17 في اللائحة 2025/2392؛ فحماية المستهلك في المساكن وإمكانية التحكم أو الإدارة عن بُعد بنظام آخر من شروط التصنيف. وتحتاج المنتجات المهنية البحتة أو المنعزلة إلى تقييم مستقل؛ وعدم الانطباق ضمن الفئة 17 لا يعني الخروج تلقائيًا من نطاق CRA.

تحديد نطاق المنتج قبل اختيار الاختبارات