Certyfikacja CE i FCC urządzeń IoT: co producenci muszą wiedzieć

Oznakowanie CE jest obowiązkowe dla wszystkich urządzeń IoT sprzedawanych w UE. FCC ID jest obowiązkowe dla urządzeń sprzedawanych w USA. Błąd w certyfikacji oznacza wycofania produktu, zakazy importu i odpowiedzialność prawną. Zaplanuj to od pierwszego dnia.

Oznakowanie CE dla IoT: dyrektywa RED

Dyrektywa o urządzeniach radiowych (RED, 2014/53/UE) obejmuje wszystkie urządzenia IoT z interfejsami radiowymi (WiFi, BLE, LoRa, komórkowe). Wymaga zgodności z:

• Bezpieczeństwo — EN 62368-1 (sprzęt audio/wideo i informatyczny)
• EMC — EN 301 489-1 + EN 301 489-17 (dla WiFi/BLE)
• Widmo radiowe — EN 300 328 (WiFi/BLE 2,4 GHz), EN 301 893 (WiFi 5 GHz)
• Cyberbezpieczeństwo — EN 18031 obowiązkowe od sierpnia 2025

FCC Part 15 dla IoT

Opcja A: Użycie modułu certyfikowanego FCC (ESP32, nRF52840)
  -> Tylko weryfikacja FCC Class B dla urządzenia hosta
  -> Szybciej: 4-8 tygodni, niższy koszt
Opcja B: Niestandardowy projekt RF (własna antena, własny moduł)
-> Wymagane pełne FCC ID
-> Wolniej: 12-20 tygodni, 15 000-40 000 USD

Realia harmonogramu

Zaplanuj 3–6 miesięcy na CE + FCC dla typowego produktu WiFi/BLE. Zaplanuj pre-compliance na etapie produkcji pilotażowej. Kolejki w laboratoriach badawczych sięgają 8 tygodni w gorących okresach — rezerwuj wcześnie. W FSS certyfikacja jest wbudowana w harmonogram rozwoju sprzętu już od etapu briefu. Nasz zespół IoT przeprowadził ponad 20 produktów przez certyfikację CE i FCC. Porozmawiaj z nami.

EN 18031: nowy wymóg cyberbezpieczeństwa

Od sierpnia 2025 artykuł 3.3 unijnej dyrektywy RED nakłada wymogi cyberbezpieczeństwa na wszystkie urządzenia radiowe łączące się z internetem — w praktyce wszystkie urządzenia IoT z WiFi i komórkowe. Zharmonizowana norma EN 18031 definiuje bazowe wymogi cyberbezpieczeństwa, których zgodność produkty muszą wykazać. Kluczowe wymogi obejmują: ochronę ruchu sieciowego (TLS lub równoważny), mechanizmy aktualizacji oprogramowania z uwierzytelnianiem, minimalną powierzchnię ataku (brak zbędnych otwartych portów lub usług) oraz bezpieczną domyślną konfigurację.

Produkty, które uzyskały oznakowanie CE przed sierpniem 2025, muszą przejść recertyfikację według EN 18031 przed kolejną większą rewizją sprzętu. Nowe produkty zgłoszone do certyfikacji RED od sierpnia 2025 muszą zawierać dokumentację zgodności z EN 18031 jako część Dokumentacji Technicznej. Nie jest to opcjonalne i jest egzekwowane w ramach nadzoru rynku — produkty niezgodne narażone są na wycofanie z rynku i kary.

Przygotowanie Dokumentacji Technicznej

Oznakowanie CE dla urządzeń IoT wymaga kompleksowej Dokumentacji Technicznej, która dokumentuje zgodność ze wszystkimi obowiązującymi dyrektywami i normami. Dokumentacja musi zawierać: opis produktu i przeznaczenie, schematy oraz pliki układu PCB, raporty z badań akredytowanego laboratorium, ocenę ryzyka (analizę wymagań zasadniczych), deklarację zgodności oraz dokumentację użytkownika w języku każdego państwa członkowskiego, w którym produkt jest sprzedawany.

Dokumentacji Technicznej nie trzeba proaktywnie składać żadnemu organowi — musi być dostępna dla organów nadzoru rynku na żądanie w określonym terminie (zwykle 10 dni roboczych). Utrzymuj Dokumentację Techniczną przez cały okres życia produktu i aktualizuj ją przy każdej zmianie projektowej wpływającej na zgodność.

Deklaracja zgodności dostawcy FCC (SDoC)

Dla wielu produktów IoT, które używają modułów certyfikowanych FCC, wystarczająca jest Deklaracja zgodności dostawcy (SDoC) — bez konieczności składania wniosku do FCC. SDoC dotyczy zamierzonych źródeł promieniowania Class B (urządzeń, które używają certyfikowanych FCC modułów radiowych bez modyfikacji). Strona odpowiedzialna (importer lub dystrybutor w USA) podpisuje SDoC, którą należy przechowywać w aktach i udostępniać na żądanie.

SDoC nie ma zastosowania, jeśli modyfikujesz antenę, dodajesz wzmacniacz mocy lub używasz radia w niestandardowej konfiguracji względem certyfikacji FCC modułu. W takich przypadkach wymagany jest nowy wniosek o FCC ID. W razie wątpliwości skonsultuj się z akredytowanym przez FCC laboratorium badawczym — koszt wyjaśnienia jest znikomy w porównaniu z kosztem działania egzekucyjnego FCC za wprowadzanie do obrotu produktu niezgodnego z przepisami.