Certificazione direttiva RED per il mercato europeo

Sì, se emette o riceve intenzionalmente onde radio per comunicazione o radiodeterminazione, o se gli basta un'antenna per farlo. L'articolo 2, punto 1, della direttiva 2014/53/UE traccia lì il confine, e il considerando 8 del regolamento delegato (UE) 2022/30 aggiunge che tutti gli aspetti e le parti dell'apparecchiatura devono essere conformi, radio o non radio. Wi-Fi, Bluetooth, cellulare, RFID e un sensore radar rientrano tutti. Un prodotto costruito attorno a un modulo certificato è apparecchiatura radio a pieno titolo.

Una volta dentro, l'articolo 1, paragrafo 4 toglie il prodotto dalla direttiva bassa tensione e l'articolo 3, paragrafo 1, lettera a) ne riporta gli obiettivi di sicurezza senza alcun limite di tensione, accanto all'EMC della lettera b) e all'uso dello spettro del paragrafo 2. L'allegato I lascia fuori solo apparecchiature radioamatoriali, marittime e aeronautiche e i kit di valutazione per la ricerca.

Il caso che vediamo più spesso è un controllore industriale a 24 V con un'interfaccia Bluetooth aggiunta tardi. Sotto la soglia della bassa tensione, quindi nessuno aveva pianificato prove di sicurezza per l'Unione. Con la RED il limite dei 24 V non esiste. Il quadro multimercato, con ANATEL, FCC, ISED e la notifica EAEU accanto alla RED, è nella pagina radio e telecomunicazioni; i prodotti senza radio seguono invece la direttiva EMC e la direttiva bassa tensione.

Esistono tre moduli, e sono le norme armonizzate a decidere quali può usare. Il modulo A (allegato II) è l'autodichiarazione. I moduli B e C (allegato III) mettono un certificato di esame UE del tipo, rilasciato da un organismo notificato, davanti al suo controllo interno della produzione. Il modulo H (allegato IV) è la garanzia qualità totale, l'unico percorso in cui il numero dell'organismo segue la marcatura CE (articolo 20, paragrafo 3). Per sicurezza ed EMC dell'articolo 3, paragrafo 1 sceglie liberamente.

Per lo spettro e per ogni requisito dell'articolo 3, paragrafo 3, l'articolo 17, paragrafo 3 le lascia quella scelta solo se ha applicato integralmente le norme pubblicate nella Gazzetta ufficiale. Ne applica una in parte, o scopre che non ne esiste una, e l'articolo 17, paragrafo 4 lascia B più C oppure H, entrambi tramite organismo notificato: la RED non offre una via autodichiarata per aggirarlo.

L'applicazione parziale è la trappola. Un rapporto che dice "provato secondo EN 300 328 con deviazioni" è un'applicazione parziale, e quell'unica deviazione manda l'uso dello spettro nell'articolo 17, paragrafo 4 mentre tutto il resto si autodichiara. Legga il rapporto prima di accettarlo. Tempi: 6-14 settimane quando ogni norma è applicata integralmente e il laboratorio ha uno slot; 3-6 mesi con organismo notificato, perché l'organismo legge l'intero fascicolo e chiede ciò che manca.

Il regolamento delegato (UE) 2022/30 ha attivato l'articolo 3, paragrafo 3, lettere d), e) ed f) dal 1° agosto 2025. La lettera d), nessun danno alla rete, vale per qualsiasi apparecchiatura capace di comunicare da sola via internet, direttamente o tramite un altro dispositivo. La lettera e), dati personali e privacy, vale per le apparecchiature connesse a internet e, anche offline, per apparecchiature per l'infanzia, giocattoli e dispositivi indossabili che trattano dati personali, di traffico o di localizzazione. La lettera f), protezione dalle frodi, vale per le apparecchiature connesse che consentono di trasferire denaro o valuta virtuale. I dispositivi medici sono fuori da tutte e tre.

Le norme armonizzate sono le EN 18031-1, -2 e -3:2024, elencate dalla decisione di esecuzione (UE) 2025/138 del 28 gennaio 2025 con restrizioni che decidono se può autodichiarare. Nessuna delle tre conferisce presunzione di conformità se l'utente può scegliere di non impostare una password (punti 6.2.5.1 e 6.2.5.2). La EN 18031-2 non la conferisce per giocattoli e apparecchiature per l'infanzia senza controllo parentale degli accessi, e la EN 18031-3 non la conferisce per i criteri di aggiornamento sicuro del punto 6.3.2.4, quindi un dispositivo che gestisce pagamenti va all'organismo notificato per la lettera f) qualunque altra cosa faccia. Il regolamento delegato (UE) 2026/339 abroga il 2022/30 dall'11 dicembre 2027, quando il regolamento sulla ciberresilienza si applica per intero.

L'evidenza di cybersicurezza è il nuovo collo di bottiglia. Radio ed EMC sono misure di laboratorio; la valutazione EN 18031 chiede un'analisi delle minacce, una politica di password e aggiornamenti e una descrizione di che cosa il dispositivo memorizza e chi vi accede. Il rapporto EN 18031 del fornitore del modulo copre le interfacce del modulo, quindi un ospite che aggiunge un'interfaccia web o un collegamento cloud riparte da zero. Oggi la conformità RED si decide qui più spesso che all'antenna.

Il caricabatterie comune è arrivato prima. La direttiva (UE) 2022/2380 ha aggiunto l'allegato I bis: dal 28 dicembre 2024 telefoni, tablet, fotocamere, cuffie, auricolari, altoparlanti portatili, e-reader, tastiere e mouse, dodici categorie in tutto, si ricaricano tramite una presa USB Type-C secondo EN IEC 62680-1-3:2021; i portatili seguono dal 28 aprile 2026. Il prodotto va offerto anche senza caricabatterie, con il pittogramma dell'allegato I bis sull'imballaggio. Lo copre il modulo A.

L'allegato V elenca il minimo: fotografie dell'esterno, delle marcature e della disposizione interna; le versioni di software e firmware che incidono sulla conformità; disegni e schemi; le norme armonizzate applicate integralmente o in parte, indicando le parti applicate; i rapporti di prova; una copia della dichiarazione e di ogni certificato di esame UE del tipo. Il fascicolo va tenuto aggiornato (articolo 21, paragrafo 2) e conservato, con la dichiarazione, per dieci anni (articolo 10, paragrafo 4).

La dichiarazione UE di conformità segue l'allegato VI: una sola dichiarazione per tutti gli atti dell'Unione applicabili al prodotto (articolo 18, paragrafo 3), ogni norma citata con numero e versione, e al punto 8 gli accessori e il software, antenna compresa, che copre. Ogni esemplare viaggia con una copia oppure con la dichiarazione semplificata dell'allegato VII, una frase più l'indirizzo internet del testo completo (articolo 10, paragrafo 9).

Sul prodotto: CE sull'apparecchiatura o sulla targhetta e sull'imballaggio (articolo 20, paragrafo 1), ammessa sotto i 5 mm dove l'involucro lo impone (articolo 19, paragrafo 2); nome del fabbricante e un solo indirizzo postale; tipo, lotto o numero di serie. Nelle istruzioni: le bande di frequenza usate e la potenza a radiofrequenza massima in ciascuna (articolo 10, paragrafo 8). Dove uno Stato membro limita l'uso, l'imballaggio deve indicarlo (articolo 10, paragrafo 10), nella forma stabilita dal regolamento di esecuzione (UE) 2017/1354.

Cambiare antenna o firmware riapre la valutazione. L'articolo 17, paragrafo 1 esige la conformità in ogni configurazione che l'apparecchiatura può assumere, e l'articolo 10, paragrafo 5 le affida le modifiche di progetto: un guadagno d'antenna diverso o un firmware che altera la tabella di potenza cambia il risultato dell'articolo 3, paragrafo 2, e un fascicolo che elenca la vecchia versione è superato il giorno in cui la nuova viene rilasciata. Nemmeno il certificato del modulo sopravvive. Indica l'antenna e le condizioni d'uso con cui è stato provato, e l'ospite eredita il risultato sullo spettro solo finché le mantiene.

Il regolamento delegato (UE) 2022/30 è abrogato con effetto dall'11 dicembre 2027 dal regolamento delegato (UE) 2026/339, quando il regolamento sulla ciberresilienza si applica per intero. Le apparecchiature immesse sul mercato prima di quella data restano sotto la vigilanza del mercato della RED.