De Cyberbeveiligingswet is van kracht per 15 aug 2026 · bekijk wat de zorgplicht vraagt →
OTRISK
Regelgeving · RED 2014/53/EU · Gedelegeerde verordening 2022/30

RED 3.3: de eerste CE-poort die om cyberbeveiliging vraagt.

Gedelegeerde verordening (EU) 2022/30 activeerde artikel 3(3)(d), (e) en (f) van de Radioapparatuurrichtlijn. Sinds 1 augustus 2025 moet verbonden radioapparatuur op de EU-markt het netwerk en persoonsgegevens beschermen en fraude tegengaan, als voorwaarde voor CE-markering.

GEDELEGEERDE HANDELING · PB
12 jan 2022
GELDT SINDS
1 aug 2025
GEHARMONISEERDE ROUTE
EN 18031-1/-2/-3:2024
OPGEVOLGD DOOR CRA
11 dec 2027

De opvolging is formeel: Gedelegeerde verordening C(2026) 778 van de Commissie trekt de activering van artikel 3(3)(d), (e) en (f) in wanneer de CRA op 11 december 2027 volledig van toepassing wordt.

Wat het eist

3(3)(d) · Netwerk
Geen schade aan het netwerk
Het apparaat mag het netwerk niet schaden of de netwerkbronnen misbruiken. EN 18031-1 is de geharmoniseerde route.
3(3)(e) · Privacy
Bescherm persoonsgegevens
Beschermt de persoonsgegevens en de privacy van gebruikers en abonnees. EN 18031-2.
3(3)(f) · Fraude
Bescherm geldstromen
Beschermt tegen fraude bij apparatuur die geld of geldwaarde verwerkt. EN 18031-3.

Wie ermee te maken krijgt

Fabrikanten van internetverbonden radioapparatuur. Denk aan consumentenapparaten, maar net zo goed de industriële variant: draadloze sensoren, gateways, modems in het veld. Buiten scope waar een gelijkwaardig sectorregime geldt, met name medische hulpmiddelen en typegoedgekeurde voertuigen.

Eén aandachtspunt: de EN 18031-vermelding kent beperkingen (Uitvoeringsbesluit (EU) 2025/138), onder meer rond standaardwachtwoorden. De norm "volledig" toepassen vergt aandacht; waar dat niet lukt, komt een aangemelde instantie in beeld.

Waar OT in beeld komt.

Je fabriek vult zich gateway voor gateway met radioapparatuur, en elk exemplaar komt met een Declaration of Conformity die iemand tekende. Vraag leveranciers naar de basis: EN 18031 volledig toegepast, of een route via een aangemelde instantie. In OT-termen dekt IEC 62443-4-2 dezelfde componentcapaciteiten.

RED 3.3(d/e/f)EN 18031Leveranciers-DoCJouw leveranciersassessment
Volg het pad in de kaart →

Hoe OTRISK helpt

Leveranciersbewijs, in jouw omgeving. Leveranciers van radioapparatuur beantwoorden 4-2-gebaseerde assessments in derdenmodus, met tweetrapsbeoordeling.
Inkoopvragen worden requirements. Met eigenaren, deadlines en oordelen, geen e-mailthread.
De grens, eerlijk. RED-conformiteit is het dossier van de fabrikant, niet het onze. Wij leggen vast dat het bewijs je bereikte en werd beoordeeld.

Vragen die we krijgen.

Is EN 18031 verplicht?

Nee. Het is de geharmoniseerde route naar het vermoeden van conformiteit. De essentiële eisen zijn verplicht; de norm is de makkelijkste manier om ze aan te tonen.

Wat gebeurt er als de CRA gaat gelden?

Vanaf 11 december 2027 dekt de CRA dit terrein voor producten met digitale elementen, of ze nu radio zijn of niet. Dossiers die op 18031- en 4-2-bewijs zijn gebouwd, gaan grotendeels intact mee over.

Wij kopen alleen apparatuur.

Lees deze pagina dan als inkoopchecklist: vraag om de DoC en de basis ervan vóórdat het apparaat wordt geleverd, en archiveer het antwoord als bewijs.

BRONNEN · FEITEN GEVERIFIEERD 30 JUL 2026
EUR-Lex · Delegated Regulation (EU) 2022/30EUR-Lex · Delegated Regulation (EU) 2023/2444 · application dateEUR-Lex · Implementing Decision (EU) 2025/138 · EN 18031 listingEUR-Lex · Delegated Regulation C(2026) 778 · repeal from 11 Dec 2027

Van norm naar akkoord.

Denk aan één installatie. In dertig minuten laten we zien welke onderdelen van OTRISK bij jullie situatie passen en hoe de werkwijze eruitziet. Je vertrekt met concrete vervolgstappen en een prijsindicatie.

Bekijk leveranciersassessments →