RED のサイバーセキュリティ要求が施行：製造者がすべきこと

2025 年 8 月 1 日以降、EU 無線機器指令のサイバーセキュリティ・プライバシー・不正防止要件（第 3.3(d)(e)(f) 条）が完全に施行されました。EU 市場に投入される製品は、整合規格 EN 18031-1/-2/-3 への適合を実証する必要があります — 規格を適用できない場合は指定認証機関の評価を受けてください。

何が変わったか

以前は第 3.3 条は猶予されていました。現在は、インターネット接続の無線機器がネットワークの保護、個人データとプライバシーの保全、不正防止機能のサポートを果たす必要があります。玩具、育児用品、ウェアラブル無線機器は明示的に対象です。

適合ルート

製造者の実務ステップ

1. 棚卸し — EU 市場に投入している全接続無線製品とその更新機構を一覧化。
2. ギャップ分析 — ファームウェアのセキュリティ機能（セキュアブート、更新署名、資格情報管理）を EN 18031 と比較。
3. 試験 — RED DA 評価を RF／EMC／安全と同一キャンペーンで実施。
4. 書類 — サイバーセキュリティレポートを DoC が参照する技術資料に含める。

期限前にすでに市場にある製品は遡及されませんが、以後の新たな市場投入には適合が必要です。

よくある質問

どの製品が対象か？

インターネットやネットワークに接続する無線機器 — Wi-Fi、Bluetooth、セルラー製品。玩具、育児用品、ウェアラブルは接続形態を問わず明示的に含まれます。

サイバーセキュリティ適合を自己宣言できるか？

EN 18031 規格を完全に適用でき、評価を認定ラボが実施した場合のみ可能です。規格を適用できない場合は、指定認証機関が EU 型式検査証書を発行する必要があります。

認証に大きく時間を加えるか？

RED DA 評価は標準的な RED キャンペーンと組み合わせた場合、通常 1〜2 週間を加えます（ファームウェアが試験可能な場合）。

製品ラインのギャップ分析が必要ですか？ エンジニアにご相談ください — スコープ確定は無料です。