Le decisioni da prendere prima delle prove RED

Verifica gli obblighi prima di iniziare i test.

Le decisioni da prendere prima delle prove RED

Un consulente per la direttiva sulle apparecchiature radio (RED, 2014/53/UE) deve individuare e motivare la procedura di valutazione della conformità, non proporre un generico «certificato CE». L’esito iniziale chiarisce se il prodotto finito rientra nella RED, quali requisiti dell’articolo 3 sono applicabili, quali norme armonizzate citate nella Gazzetta ufficiale UE possono essere utilizzate integralmente e quali prove mancano.

Occorre un piano documentato di prove e valutazioni per la specifica configurazione hardware, firmware, antenna, mercato e modalità di esercizio. La consulenza non è un’autorizzazione; certificati volontari non eliminano gli obblighi del fabbricante.

Classificare il prodotto finito e individuare l’operatore responsabile

Si considera l’apparecchiatura finita immessa sul mercato dell’Unione. La RED riguarda prodotti che emettono e/o ricevono intenzionalmente onde radio per radiocomunicazione o radiodeterminazione. Un modulo radio già valutato non rende automaticamente conforme il prodotto che lo incorpora. Sono necessari:

Funzione e utilizzatori, modello commerciale, fabbricante, importatore ed eventuale commercializzazione con marchio proprio.
Tecnologie radio, bande, potenza, modi operativi, guadagno e collocazione delle antenne, trasmissioni simultanee e Paesi di utilizzo.
Revisioni hardware, identificativi dei moduli, firmware, aggiornamenti, accessori e configurazioni più gravose.
Connessione a Internet diretta o indiretta, dati personali, funzioni di pagamento, destinazione ai bambini o caratteristiche indossabili.
Modalità di ricarica e categoria; dossier dei fornitori, rapporti, dichiarazioni UE, istruzioni e data prevista della prima immissione.

Ai sensi dell’articolo 14 della RED, l’importatore o il distributore assume gli obblighi del fabbricante se immette apparecchiature radio sul mercato con il proprio nome o marchio, oppure modifica apparecchiature già immesse sul mercato in modo da poterne compromettere la conformità. Prima di attribuire i compiti occorre accertare il ruolo giuridico effettivo: la sola fattura del fornitore non basta.

Non tutti i prodotti wireless rientrano in ogni requisito RED su cybersicurezza o ricarica comune. Verificare le categorie specifiche e, separatamente, altre normative UE come RoHS.

Per gli Stati UE di utilizzo previsti, verificare separatamente eventuali restrizioni nazionali alla messa in servizio e autorizzazioni all’uso. Ove presenti, l’articolo 10, paragrafo 10, della RED richiede indicazioni geografiche sull’imballaggio e informazioni nelle istruzioni. Superare le prove radio non autorizza automaticamente tutte le frequenze in ogni Stato membro.

Matrice decisionale: quando serve un organismo notificato?

La matrice va applicata per singolo requisito essenziale. Un numero EN o ETSI non garantisce da solo la presunzione di conformità: verificare la pubblicazione del riferimento nella Gazzetta ufficiale e le eventuali limitazioni.

Requisito e situazione probatoria	Procedura ammessa	Implicazione per la strategia
Articolo 3(1)(a)/(b): sicurezza e compatibilità elettromagnetica; articolo 3(4): ricarica, se applicabile	Allegato II, controllo interno della produzione, disponibile anche senza norma armonizzata; possibili anche allegati III o IV.	Motivare tecnicamente; un test EMC non richiede di per sé un organismo notificato.
Articolo 3(2) spettro o requisito 3(3) applicabile; norme pertinenti pubblicate e applicate integralmente	Ammesso allegato II; il fabbricante può scegliere III/IV.	Controllare edizioni, ambito, varianti e limitazioni della presunzione prima della via interna.
Per 3(2)/(3) norme pertinenti assenti, non utilizzate o applicate solo in parte	Allegato III (esame UE del tipo e conformità al tipo) o IV (garanzia qualità totale), con organismo notificato competente.	Precisare requisito e apparecchiatura; verificare l’effettivo ambito di notifica in NANDO.
EN 18031-1/-2/-3:2024 con riserve della Gazzetta ufficiale o aspetti non coperti	Citare la norma non basta per una presunzione completa; decidere in base alla copertura e all’articolo 17.	Documentare le riserve, colmare le lacune e valutare l’eventuale organismo notificato.

Una limitazione pubblicata nella Gazzetta ufficiale dell’UE va verificata rispetto alla configurazione concreta del prodotto. Non impone di per sé un organismo notificato se non riguarda quel dispositivo e il requisito essenziale resta interamente coperto. Se per l’articolo 3, paragrafo 2 o 3, la copertura è incompleta, l’articolo 17, paragrafo 4, richiede l’allegato III o IV. Il registro delle norme deve recare una data: la decisione di esecuzione (UE) 2026/2003, pubblicata il 7 settembre 2026, ha aggiornato determinati riferimenti RED e previsto date transitorie per alcune voci. Occorre verificare versione, limitazioni pubblicate e data applicabile all’immissione sul mercato, non soltanto la decisione EN 18031 del 2025.

Ai sensi dell’articolo 17 la valutazione spetta al fabbricante. Un rapporto di laboratorio è distinto da un certificato di esame UE del tipo; quest’ultimo non è obbligatorio in ogni caso.

Decisioni nel 2026: cybersicurezza, CRA e ricarica

Per specifiche categorie, il regolamento delegato (UE) 2022/30 applica dal 1º agosto 2025 i requisiti RED 3(3)(d) protezione della rete, (e) dati e riservatezza, (f) protezione dalle frodi. Rilevano connettività, trattamento dati e operazioni economiche effettive, non il solo Bluetooth. La decisione (UE) 2025/138 pubblica EN 18031-1/-2/-3:2024 con riserve, incluse particolari opzioni per le password predefinite.

Il regolamento delegato (UE) 2026/339, pubblicato il 29 aprile 2026, abroga il 2022/30 soltanto dall’11 dicembre 2027. Da quella data si applicano i principali requisiti di prodotto del Cyber Resilience Act (CRA); gli obblighi di segnalazione dell’articolo 14 decorrono dall’11 settembre 2026 per i prodotti soggetti, tenendo conto delle disposizioni transitorie. L’abrogazione futura non è un’esenzione odierna e la RED non comporta automaticamente l’applicazione del CRA.

Dall’11 settembre 2026 l’articolo 14 del CRA prevede segnalazioni di vulnerabilità attivamente sfruttate e di incidenti gravi che compromettono la sicurezza dei prodotti con elementi digitali rientranti nel suo ambito. In base all’articolo 69, paragrafo 3, tali obblighi possono riguardare anche prodotti immessi sul mercato prima dell’11 dicembre 2027. L’avvio anticipato delle segnalazioni non anticipa tutti i requisiti di progettazione previsti dal CRA. Vanno prima verificati l’ambito, il ruolo del fabbricante e l’evento.

Se un evento di cibersicurezza può essere soggetto a notifica ai sensi dell’articolo 14 del CRA, occorre registrare quando il fabbricante ne è venuto a conoscenza e verificare subito il presupposto dell’obbligo. Sono previsti un preallarme entro 24 ore e una notifica entro 72 ore tramite la piattaforma unica di segnalazione dell’ENISA; per le relazioni finali valgono termini distinti. L’obbligo concreto dipende dal prodotto e dall’evento.

Separatamente, l’articolo 3(4) e l’allegato Ia disciplinano la ricarica comune per categorie definite di apparecchiature radio ricaricabili via cavo: per la maggior parte dal 28 dicembre 2024 e per i computer portatili dal 28 aprile 2026. Verificare categoria, ricarica cablata, USB-C, caratteristiche e vendita al consumatore.

Riutilizzo delle prove: accettare, integrare o sostituire

Prima di commissionare nuove prove occorre qualificare ogni documento disponibile. Il rapporto deve essere riferibile alla configurazione immessa sul mercato e al requisito pertinente.

Documento disponibile	Impiego possibile	Motivo di ulteriore verifica
Rapporto RED o esame di tipo del modulo	Utilizzabile per caratteristiche invariate e condizioni di integrazione già esaminate.	Nuove antenne, involucro, alimentazione, emissioni simultanee o modalità non coperte.
Rapporto FCC/ISED o certificazione extra UE	Riferimento tecnico previo confronto documentato.	Nessuna presunzione RED automatica: possono differire norme, metodi e configurazioni UE.
Rapporto UE di un modello precedente	Riutilizzo condizionato a equivalenza tecnica e validità dei riferimenti.	Modifiche firmware, banda, potenza oppure nuovi obblighi cyber/ricarica.
Dichiarazioni del fornitore o «certificato CE» generico	Base informativa per tracciabilità e verifica del fornitore.	Assenza di valutazione dei rischi, prove specifiche o analisi delle restrizioni del GUUE.

Il riutilizzo delle prove non esonera dalla valutazione. Registrare edizione, emittente, campione, differenze, responsabile e informazioni mancanti.

Sequenza dell’analisi delle lacune prima delle prove

Una consulenza efficace segue questi passaggi decisionali:

Bloccare SKU e varianti critiche; individuare fabbricante e operatori dell’Unione.
Mappare requisiti RED, misure articolo 3(3), ricarica e altre normative UE applicabili.
Predisporre elenco datato delle norme: pubblicazione GUUE, versione, ambito, restrizioni e clausole scoperte.
Abbinare prove e varianti; distinguere riuso, integrazione documentale, nuovi test e modifiche progettuali.
Scegliere allegato II o III/IV secondo l’articolo 17; verificare in NANDO la competenza specifica dell’organismo eventualmente necessario.

Le criticità di progetto vanno affrontate prima della prenotazione del laboratorio. Una banda vietata, protezioni carenti o porta di ricarica obbligatoria mancante non si risolvono ripetendo un test.

Responsabilità e risultato scritto della consulenza

Il fabbricante resta responsabile di progettazione, valutazione, fascicolo tecnico, dichiarazione UE e marcatura CE. Importatori e distributori hanno doveri RED autonomi. Consulente e laboratorio non li assumono automaticamente; un rappresentante autorizzato opera solo con mandato scritto. Per filiere extra UE verificare, ove applicabile, l’operatore UE richiesto dall’articolo 4 del regolamento (UE) 2019/1020.

Richiedere un parere scritto e versionato con:

Inquadramento RED del prodotto, ruoli, esclusioni e ipotesi.
Matrice dei requisiti e delle procedure con motivazione sull’organismo notificato.
Registro delle prove riutilizzabili e lacune prioritarie: dati, correzioni, test e documenti.
Condizioni per procedere, fattori che impongono riesame e incarico operativo delimitato senza garanzie o scadenze inventate.

Dove termina la strategia e inizia l’esecuzione

Questa pagina riguarda la classificazione, la scelta della procedura e la strategia delle prove. L’esecuzione segue una volta definite le decisioni.

Per documentazione, coordinamento fornitori e attuazione vedere servizi di conformità RED; per campioni, misure e ripetizioni delle prove vedere servizi di prova RED. per le sostanze soggette a restrizioni vedere consulenza sulla conformità RoHS UE.

Non si presume alcuna licenza generale del consulente RED, tassa unica di approvazione o termine universale. La dichiarazione UE è normalmente redatta dal fabbricante dopo la valutazione, non rilasciata da un’autorità come autorizzazione preventiva generale.

Domande che cambiano la strategia RED

Un modulo Bluetooth marcato CE rende conforme il prodotto finale?

No. I dati del modulo valgono solo per condizioni dimostrate; verificare integrazione, antenne, EMC, sicurezza, software e requisiti ulteriori.

Ogni dispositivo Wi-Fi necessita di un organismo notificato?

No. L’allegato II è possibile applicando integralmente le pertinenti norme GUUE per 3(2) e gli eventuali 3(3); se assenti o parziali occorrono III o IV.

Un rapporto FCC sostituisce la documentazione RED?

Non automaticamente. Confrontare dispositivo, metodi, norme UE e lacune e ottenere soltanto le prove mancanti.

Gli obblighi RED di cybersicurezza cessano nel 2026?

No. L’abrogazione è efficace dall’11 dicembre 2027; l’articolo 14 CRA può richiedere notifiche già da settembre 2026.

Il consulente può firmare la dichiarazione al posto del fabbricante?

La consulenza non trasferisce obblighi. Un rappresentante validamente autorizzato può svolgere solo le attività previste dal mandato.

Le prove RED coprono anche RoHS e batterie?

No. Le prescrizioni su sostanze, batterie e altri aspetti restano oggetto di verifiche autonome.

Le decisioni da prendere prima delle prove RED