Сначала определите границы конкретной модели
Вывод умного замка на рынок ЕС нельзя свести к одному «сертификату CE». Замок с Bluetooth и батарейным питанием может одновременно быть радиооборудованием, электронным устройством, цифровым средством контроля доступа и частью дверной конструкции. Оценивать нужно готовую модель, радиоканалы, программный сервис и назначение двери, а не только сертификат поставщика Bluetooth-модуля.
Сначала определите границы конкретной модели
Зафиксируйте сведения для каждого артикула, версии прошивки и продаваемого комплекта. Сам замок, дополнительный шлюз, приложение, адаптер питания и отдельно продаваемый цилиндр могут иметь разную правовую классификацию.
- Радиосвязь: BLE, Wi‑Fi, Thread/Zigbee, NFC и другие передатчики; диапазоны, мощность, антенны, региональные ограничения и шлюз.
- Подключение: может ли сам замок обмениваться данными с интернетом напрямую либо через телефон или хаб; отделите удалённое открытие от локального управления.
- Данные: имена, гостевые ключи, журнал открытий, биометрия, облачное хранение, сроки хранения и ответственный за обработку.
- Монтаж: накладной привод или полноценный электромеханический замок; противопожарная/эвакуационная дверь; работа при разряде и ручной выход.
- Комплект продажи: батареи, зарядка, упаковка, владелец марки, первая страна продаж в ЕС и импортёр.
Модель без радиосвязи: электронный кодовый замок нельзя автоматически относить к RED лишь из-за мобильного приложения или отдельного аксессуара. Для электронного аппарата проверьте применимость Директивы 2014/30/ЕС об электромагнитной совместимости, а Директиву 2014/35/ЕС о низковольтном оборудовании — только при номинальном напряжении 50–1000 В переменного либо 75–1500 В постоянного тока с учётом исключений. Если готовый замок является радиооборудованием, задачи электрической безопасности и ЭМС охватывает сама RED; не следует автоматически дублировать эти процедуры для того же устройства.
Матрица нормативных требований ЕС к умному замку
| Норма и условие | Последствие для замка | Подтверждение / вопрос |
|---|---|---|
| RED 2014/53/ЕС — радиопередатчик | Как правило, охватывает готовый замок, целенаправленно излучающий или принимающий радиоволны: безопасность, ЭМС и радиоспектр. Для целей безопасности RED нет нижнего порога напряжения. | Схема радио, протоколы испытаний RF/ЭМС/безопасности, применимые гармонизированные нормы, декларация ЕС и CE. |
| Кибербезопасность RED — интернет/данные/платежи | С 1 августа 2025 года акт 2022/30 активирует ст. 3(3)(d) для подключённого к интернету радиооборудования, (e) при обработке установленных видов данных, (f) при переводе денег или стоимости. Не всё беспроводное оборудование подпадает автоматически. | Схема соединений, карта данных, модель угроз для удалённых ключей, применимость EN 18031 и исключения. |
| RoHS 2011/65/ЕС — электроника | Обычно касается электронных замков в сфере действия директивы; ограничивает отдельные опасные вещества с учётом категорий и исключений. | Декларации по материалам и компонентам, оценка веществ в готовом изделии. |
| WEEE 2012/19/ЕС — электронные отходы | Могут понадобиться национальная регистрация производителя, финансирование сбора и символ перечёркнутого контейнера; это не вторая сертификация CE. | Категория отходов, обязанности EPR по странам, маркировка утилизации. |
| Батареи 2023/1542 — элементы питания | Проверяются тип батареи, обязанности поставщика и производителя; требования ст. 11 к извлечению и замене портативных батарей действуют с 18 февраля 2027 года с предусмотренными исключениями. | Спецификация батарей, порядок утилизации, инструкция и проверка будущей конструкции. |
| GDPR 2016/679 — персональные данные | Учётные записи, электронные ключи, биометрия и привязанные к лицу журналы доступа требуют анализа ролей и законности, прозрачности и защиты обработки. GDPR не заменяется знаком CE. | Потоки данных, роли сторон, политика конфиденциальности, права доступа, сроки хранения и договоры. |
| CRA 2024/2847 — цифровой продукт защиты | Приложение III относит бытовые охранные устройства, включая умные замки, к важным продуктам класса I, но классификация не автоматическая. По Регламенту 2025/2392 (категория 17) речь о цифровых изделиях, защищающих физическую безопасность потребителей в жилой среде и допускающих удалённое управление или администрирование другими системами, а также о центральных контроллерах. Замок только для гостиницы или без такого управления нельзя автоматически отнести к категории 17; проверяют весь продукт и другие категории CRA. Основные требования в целом действуют с 11 декабря 2027 года. Отчётность по ст. 14 — с 11 сентября 2026 года, в том числе для ранее выведенных на рынок изделий в сфере CRA (ст. 69(3)). | Зафиксируйте бытовое или профессиональное назначение, схему удалённого управления, основную функцию, категорию по 2025/2392, порядок сообщения об уязвимостях и будущую оценку соответствия. |
| Строительные/эвакуационные требования и GPSR 2023/988 | При поставке для специальных дверей или путей эвакуации отдельно проверяются правила строительных изделий, характеристики фурнитуры и монтажа. GPSR дополняет риски потребителя, не покрытые отраслевыми нормами. | Заявления о назначении двери, проверка EN 14846 и эвакуационной фурнитуры, анализ отказов и ограничения монтажа. |
| Упаковка 2025/40 — комплект товара | PPWR применяется поэтапно, в целом с 12 августа 2026 года; требования к упаковке и EPR по странам учитываются отдельно от RED. | Материалы упаковки, сведения поставщика, EPR в государствах продажи, этапы новых обозначений. |
Не смешивайте два критерия: категория 17 CRA оценивает возможность удалённого управления или администрирования домашнего охранного устройства из другой системы; в отличие от киберкритерия RED, для неё не требуется обязательное соединение с интернетом. Поэтому даже локальный BLE-замок, управляемый телефоном, может нуждаться в проверке на категорию I CRA, хотя по 2022/30 он не считается подключённым к интернету. Одного названия «умный» недостаточно для обеих классификаций.
Интернет, персональные данные и платежи: отдельные развилки
Наличие приложения само по себе не доказывает, что замок является «подключённым к интернету» по делегированному акту. Нужно проверить, способен ли радиоприбор обмениваться интернет-данными напрямую или через промежуточное оборудование, исходя из фактических протоколов. Делегированный регламент 2026/339 отменяет киберакт 2022/30 с 11 декабря 2027 года, когда начнут действовать основные положения CRA; сохраняется контроль изделий, выпущенных по прежним требованиям с 1 августа 2025 по 10 декабря 2027 года.
| Конфигурация | Вопрос по статье 3(3) RED | Что проверить |
|---|---|---|
| Локальный BLE; приложение не отправляет данные замка в сеть | Основные требования RED остаются. Сам доступ телефона в интернет не доказывает интернет-функцию замка. | Документировать автономную архитектуру и другие возможные категории кибертребований. |
| Шлюз и облако; удалённое открытие и гостевые ключи | Интернет-канал указывает на (d); (e) — если обрабатываются охватываемые персональные, трафиковые или геоданные. | Путь замок–шлюз–облако, аутентификация, обновления, отзыв ключей, защита журнала. |
| Отпечаток пальца хранится локально | Биометрия затрагивает защиту данных и физическую безопасность, но не превращает автоматически локальный дверной замок в интернет-оборудование. | Режим обработки биометрии, оператор данных, резервное открытие, другие категории RED (e). |
| Платный доступ или перевод стоимости через замок | Подпункт (f) связан с переводом денег/стоимости именно через подключённое радиооборудование; отдельная подписка на сайте сама по себе не достаточна. | Функция транзакции, EN 18031-3, ограничения публикации в Официальном журнале. |
Дверная фурнитура, пути эвакуации и механические риски
Заявление о взломостойкости не подтверждает пригодность для противопожарной или эвакуационной двери. EN 14846 касается электромеханической дверной фурнитуры, но не является универсальным разрешением для любого накладного привода. Проверьте применение строительного регулирования к замку/ответной планке и возможную необходимость доказательств для дверного блока целиком. Исследуйте свободный выход изнутри, механический обход, разряд батареи, заклинивание, сигнал пожарной тревоги и совместимость с дверью. Без проверки конструкции и требований монтажа не заявляйте пригодность для эвакуации.
Комплект технических доказательств для умного замка
| Документ / ответственный | Что должно быть подтверждено |
|---|---|
| Описание изделия — изготовитель | Модели, типы дверей, питание, диапазоны, шлюз, приложение, версии ПО и аксессуары. |
| Карта применимости норм — комплаенс | Датированные решения по RED, кибербезопасности, RoHS, батареям, отходам, упаковке, GDPR, CRA и дверям. |
| Отчёты RF, ЭМС и безопасности — испытатели | Именно итоговая антенна, корпус и питание, оценка рисков и выбранные гармонизированные нормы. |
| Модель киберугроз — инженер безопасности | Сопряжение, истечение и отзыв гостевых ключей, злоупотребление удалённым открытием, подлинность OTA, отказ облака, пароли. |
| Отказы и дверные испытания — конструктор | Выход при разряде, заклинивании и пожаре, ограничения установки и механические испытания. |
| Данные поставщиков — закупки | RoHS, сведения о батареях, изменения компонентов; CE-документов радиомодуля недостаточно. |
| Декларация ЕС и макеты маркировки — изготовитель/импортёр | Подписанная декларация по применимым актам, идентификатор модели, CE/RED и инструкции на нужных языках. |
| После продажи — ответственная сторона | Приём сообщений об уязвимостях, исправление и отзыв, политика поддержки, история ПО и регистрации EPR. |
Кто отвечает за декларацию и когда нужен нотифицированный орган
Лицо, продающее готовый замок под своей маркой, обычно считается изготовителем, даже если сборку выполнял подрядчик. Для охватываемых гармонизированными правилами изделий необходим надлежащий экономический оператор в ЕС; импортёр отдельно проверяет соответствие и прослеживаемость. По RED изготовитель оформляет техническое досье и декларацию ЕС и хранит их десять лет после вывода товара на рынок.
CE наносится после оценки соответствия: единого государственного «сертификата CE» нет. По статье 17 RED внутренний контроль может применяться к ст. 3(1), но для радиоспектра и активированных кибертребований ст. 3(2)/(3) выбор пути зависит от полного применения опубликованных гармонизированных норм; иначе может требоваться нотифицированный орган. EN 18031 опубликованы решением 2025/138 с ограничениями презумпции соответствия. Будущий механизм CRA Class I анализируется отдельно.
Для умного замка класса I по CRA ст. 32(2) допускает внутренний контроль, только если полностью применены соответствующие гармонизированные стандарты, общие спецификации либо подходящая схема сертификации кибербезопасности. Если таких средств нет или они применены лишь частично, для соответствующих требований требуется сторонняя процедура B+C или H. Решение по нотифицированному органу RED не заменяет отдельную оценку по CRA; перед запуском в 2027 году проверьте доступные основания оценки.
Маркировка и проверка перед продажей
- Зафиксировать продаваемый комплект: замок, хаб, батареи, адаптер, прошивку и облачные функции.
- Закрыть классификацию и необходимость нотифицированного органа до подписания декларации.
- Соотнести RF, ЭМС, безопасность, вещества, киберриски и механические испытания с одной моделью.
- Проверить CE, идентификатор, данные изготовителя/импортёра, информацию о частотах и мощности, инструкции и сведения декларации RED.
- Подготовить инструкции и предупреждения на языках, требуемых каждой страной продажи.
- Отдельно проверить WEEE/батареи/упаковку, регистрации EPR и актуальный этап PPWR.
- Проверить утерю телефона, автономное открытие, устранение критических уязвимостей; без доказательств не обещать пожарную/эвакуационную пригодность.
Три конфигурации: решение о выпуске на рынок
| Пример изделия | Предварительный маршрут | Что блокирует выпуск |
|---|---|---|
| Накладной BLE-привод, локальная работа, заменяемые батареи | RED и, вероятно, RoHS; батареи, WEEE, упаковка и остаточные риски. Отдельно обосновать отсутствие интернет-триггера. | Нет испытаний радиочасти, доказательств локальности или безопасного ручного доступа. |
| Wi‑Fi/облачный замок с гостевыми ключами | RED с применимыми частями 2022/30, GDPR, RoHS, отходы/упаковка и подготовка по CRA. | Не проверены отзыв ключей, обновления, ограничения EN 18031 и потоки данных. |
| Врезной умный замок для эвакуационных дверей отеля | Предыдущие режимы плюс классификация дверной фурнитуры, эвакуации и сборки двери. | Не проверены эвакуационный выход и совместимость дверного блока либо заявлена неподтверждённая огнестойкость. |
Контроль изменений после запуска
Привяжите доказательства к версии железа и прошивки. До следующей партии заново оцените применимость требований, если меняются:
- Радиочип, антенна, питание или корпус → повторно проверить RF, ЭМС, безопасность и RED.
- Шлюз, удалённое открытие или платежи → пересмотреть 2022/30, данные и киберзащиту.
- Биометрия, аналитика или иностранный облачный хостинг → пересмотреть GDPR и меры безопасности.
- Тип двери, корпус замка, обещание свободного выхода или химия батареи → пересмотреть физические риски и экологические документы.
Официальные нормативные источники
Приведены первичные нормативные акты. Стандарт подтверждает соответствие лишь в пределах применимых пунктов и ограничений публикации в Официальном журнале ЕС.
- Директива о радиооборудовании
- Кибертребования к радиооборудованию
- Изменение даты применения кибертребований
- Гармонизированные нормы и ограничения
- Акт о киберустойчивости
- Ограничение опасных веществ
- Отходы электронного оборудования
- Батареи и их отходы
- Защита персональных данных
- Общая безопасность продукции
- Упаковка и отходы упаковки
- Ответственные экономические операторы ЕС
- Официальный порядок нанесения CE
- Отмена киберакта RED и переход к CRA
- Уточнение категорий CRA: Регламент 2025/2392
- Разъяснение Еврокомиссии о сообщениях по CRA
- Директива об электромагнитной совместимости (без радиосвязи)
- Директива о низковольтном оборудовании (порог напряжения)
Частые вопросы о соответствии умных замков
CE на Bluetooth-модуле подтверждает весь замок?
Нет. Готовое изделие с антенной, корпусом, питанием и ПО оценивается отдельно; документы модуля служат лишь частью доказательств.
BLE без Wi‑Fi автоматически освобождает от кибертребований RED?
Нет. Нужно проверить, может ли сам замок обмениваться интернет-данными через телефон или шлюз, и нет ли другой охватываемой категории.
Для любого умного замка обязателен нотифицированный орган ЕС?
Нет. В RED способ оценки зависит от активных требований и применения опубликованных гармонизированных стандартов; по CRA будет собственная классификация.
Можно ли обычный умный замок продавать как эвакуационный?
Только после проверки конкретной двери, фурнитуры и правил эвакуации. Радио- и кибериспытания не заменяют этого.
GDPR и нормы кибербезопасности ЕС — одно и то же?
Нет. RED и CRA регулируют защищённость продукта, а GDPR — законность обработки персональных данных, роли сторон и права граждан.
Любой электронный замок, включая гостиничный, автоматически относится к классу I по CRA?
Нет. Приложение III необходимо читать вместе с категорией 17 Регламента 2025/2392: важны защита потребителя в жилой среде и возможность удалённого управления или администрирования другой системой. Для исключительно профессиональной либо механически изолированной модели нужна отдельная классификация; выход за пределы категории 17 не означает автоматического исключения из CRA.