Ohne formale Konformität darf ein Funkgerät nicht legal verkauft werden — funktionierende Firmware und eine stabile Cloud reichen nicht. Die Zertifizierung von IoT-Geräten umfasst Funkprüfungen, elektromagnetische Verträglichkeit (EMV), Produktsicherheit und — seit 2025 — Cybersicherheit, und ihr Umfang unterscheidet sich zwischen der Europäischen Union (CE-Kennzeichen) und den USA (FCC). Dieser Leitfaden ordnet Anforderungen, Normen, Kosten und Zeitplan.
Kurz gesagt: Die Zertifizierung von IoT-Geräten ist der Prozess der Konformitätsbestätigung mit der RED-Richtlinie 2014/53/EU (CE-Kennzeichen) in der EU und mit den FCC-Part-15-Regeln in den USA; typische Prüfungen umfassen Normen der Reihen EN 300, EN 301 489, EN IEC 62368-1 und EN 18031 (Cybersicherheit), und ein vollständiger Zyklus dauert in der Regel 4 bis 12 Wochen und kostet pro Region einige bis rund zehntausend Euro.
Was ist die Zertifizierung von IoT-Geräten?
Die Zertifizierung von IoT-Geräten ist eine Reihe verpflichtender Konformitätsbewertungen, die bestätigen, dass ein Funkprodukt die gesetzlichen Anforderungen des Ziellandes an Funkspektrum, EMV, Sicherheit und Datenschutz erfüllt. In der Praxis ist sie eine Voraussetzung für das legale Inverkehrbringen, kein Qualitätssiegel.
Für ein Gerät mit Funk (Wi-Fi, Bluetooth Low Energy, LoRa, NB-IoT oder Wi-Fi HaLow) ist der Prüfumfang größer als für ein kabelgebundenes Produkt, und der gesamte Pfad muss in der technischen Dokumentation und der Konformitätserklärung dokumentiert werden.
Was decken die RED-Richtlinie und die CE-Kennzeichnung ab?
Die RED-Richtlinie (Radio Equipment Directive 2014/53/EU) ist der grundlegende Rechtsakt für Funkanlagen in der EU, und das CE-Kennzeichen steht für die Eigenerklärung des Herstellers, ihre Anforderungen erfüllt zu haben. RED definiert drei Hauptgruppen von Anforderungen: Sicherheit und Gesundheit (Art. 3.1a), elektromagnetische Verträglichkeit (Art. 3.1b) und die effiziente Nutzung des Spektrums (Art. 3.2).
Seit dem 1. August 2025 sind die Cybersicherheitsanforderungen aus Art. 3.3 (d, e, f) verpflichtend, bestätigt durch die Normen EN 18031-1/2/3 — jedes IoT-Gerät, das sich mit einem Netzwerk verbindet, muss Mindeststandards zum Schutz von Netzwerk, Daten und Privatsphäre erfüllen.
Unter Anwendung harmonisierter Normen kann der Hersteller die Konformität oft selbst bewerten (Modul A); decken sie nicht alle Funkfunktionen ab, ist eine Benannte Stelle (Notified Body) erforderlich. Den Datenschutz plant man am besten zusammen mit der Architektur für IoT-Sicherheit und Compliance.
Welche Anforderungen stellt FCC Part 15 in den USA?
FCC Part 15 ist die US-Regelung für Geräte, die Funkwellen aussenden, und teilt Geräte in unbeabsichtigte Strahler (Subpart B) und beabsichtigte Strahler (Subpart C). Wi-Fi- und BLE-Module im 2,4-GHz-Band fallen meist unter Abschnitt 15.247.
Anders als bei der CE-Eigenerklärung erfordern die meisten beabsichtigten Strahler in den USA eine Zertifizierung durch eine akkreditierte TCB (Telecommunication Certification Body) und die Vergabe einer FCC ID. Kanada verwendet ISED-RSS-Normen (z. B. RSS-247) und eine IC-Nummer, und der britische Markt nach dem Brexit — die UKCA-Kennzeichnung.
Welche Normen und Prüfungen muss ein IoT-Gerät bestehen?
Die Zertifizierung von IoT-Geräten stützt sich auf mehrere parallele Normenfamilien, die verschiedene Aspekte des Produkts prüfen. Die folgende Liste zeigt einen typischen Umfang für ein Gerät mit 2,4-GHz-Funk und Netzstromversorgung:
- Funk (Spektrum): EN 300 328 für das 2,4-GHz-ISM-Band, EN 300 220 für Sub-GHz (863–870 MHz).
- EMV: die Reihe EN 301 489 (Störfestigkeit und Aussendung elektromagnetischer Störungen).
- Sicherheit: EN IEC 62368-1 für elektronische und IT-Geräte.
- HF-Exposition: EN 62311 oder EN 62479 (Bewertung des elektromagnetischen Felds, SAR für Wearables).
- Cybersicherheit: EN 18031-1/2/3 gemäß RED Art. 3.3.
Eine gut entworfene IoT-Leiterplatte — mit korrekter Masseführung, Filterung und Abschirmung — kann kostspielige Nacharbeiten nach fehlgeschlagenen EMV-Tests erheblich reduzieren.
Wie viel kostet die Zertifizierung eines IoT-Geräts und wie lange dauert sie?
Die Kosten der IoT-Gerätezertifizierung hängen von der Anzahl der Märkte, den Funkbändern und davon ab, ob das Gerät ein fertiges Funkmodul verwendet. In der Praxis liegt das Budget für eine Region und ein einzelnes Funkmodul meist im Bereich von 5.000–20.000 EUR, und der Prüfzyklus dauert 4 bis 12 Wochen.
Die wirksamste Methode zur Kostensenkung ist der Einsatz eines vorzertifizierten Funkmoduls (z. B. ESP32-Module mit fertigen FCC- und CE-IDs). Dank der sogenannten Modular Approval erbt das Endgerät einen Teil der Modulzertifizierung und durchläuft nur einen begrenzten Prüfumfang (hauptsächlich Host-EMV und unbeabsichtigte Aussendungen).
- Pre-Scan (EMV/Funk): frühe Labortests finden Probleme, bevor das Design eingefroren wird.
- Formale Prüfungen: vollständige Tests in einem akkreditierten Labor nach den einschlägigen Normen.
- Dokumentation und Erklärung: Zusammenstellung der Berichte, der EU-Konformitätserklärung und Anbringen des CE-Kennzeichens oder der FCC ID.
Wie entwirft man ein Gerät für die Zertifizierung?
Design for Compliance ist ein Ansatz, bei dem Zertifizierungsanforderungen vom ersten Schaltplan an berücksichtigt werden, nicht erst nach dem Bau eines Prototyps. EMV, Zugang zum Testmodus des Funks und Sicherheitsupdates früh einzuplanen eliminiert die teuersten Iterationen.
Es lohnt sich, die von EN 18031 geforderten Mechanismen von Anfang an einzuplanen: Secure Boot, verschlüsselten Speicher und signierte Firmware-Updates — idealerweise parallel zum Übergang vom Prototyp zur Produktion, damit die Skalierung kein Hardware-Redesign erfordert.
Häufig gestellte Fragen (FAQ)
Kann man das CE-Kennzeichen für IoT selbst anbringen?
Ja, in vielen Fällen bringt der Hersteller das CE-Kennzeichen auf Basis seiner eigenen Konformitätserklärung an, sofern er harmonisierte Normen angewendet hat, die alle Funkfunktionen abdecken. Decken die Normen eine bestimmte Funktion oder ein Band nicht ab, ist die Beteiligung einer Benannten Stelle erforderlich, die die technische Dokumentation bewertet.
Ist ein FCC-Zertifikat in der Europäischen Union gültig?
Nein. FCC Part 15 gilt ausschließlich für den US-Markt, und die EU verlangt die CE-Kennzeichnung gemäß der RED-Richtlinie. Das sind getrennte Regime mit anderen Normen und Verfahren, weshalb ein globales Produkt parallele Zertifizierungspfade für jede Zielregion benötigt.
Befreit ein vorzertifiziertes Funkmodul von Prüfungen?
Nicht vollständig. Die Modular Approval überträgt die Zertifizierung des Funks auf das Endgerät, aber der Host muss weiterhin EMV- und Prüfungen auf unbeabsichtigte Aussendungen bestehen. Es ist jedoch ein deutlich günstigerer und schnellerer Weg als die Zertifizierung einer eigenen Funkschaltung von Grund auf.
Fazit und wichtigste Erkenntnisse
Die Zertifizierung von IoT-Geräten ist eine verpflichtende Phase der Kommerzialisierung, keine Formalität am Projektende. Das CE-Kennzeichen (die RED-Richtlinie, einschließlich EN-18031-Cybersicherheit ab 2025) öffnet den EU-Markt, FCC Part 15 den US-Markt, und der günstigste Weg ist meist der Einsatz eines vorzertifizierten Funkmoduls und ein EMV-gerechtes Design ab dem ersten Schaltplan.
FSS entwirft IoT-Hardware, -Firmware und -Cloud mit im Prozess verankerter Compliance — vom Design individueller IoT-Geräte bis zu Industrie- und Hotellerie-Integrationen. Wenn Sie ein Funkprodukt auf den EU- oder US-Markt bringen wollen, kontaktieren Sie uns und entdecken Sie unsere IoT-Integrationsmöglichkeiten, um die Zertifizierung ohne kostspielige Verzögerungen zu planen.