دليل شهادات الأمن لمنطقة أوروبا والشرق الأوسط وأفريقيا: شرح معايير EN 50131 وEN 18031-1 وCE للموزعين
عندما يُخزّن موزع نظام إنذار لا يفي بالمعايير المطلوبة من شركة التأمين المحلية، تكون النتيجة متوقعة: لا يستطيع المُركّب اعتماد النظام، ولا يحصل العميل النهائي على التأمين، ويتحمّل الموزع المسؤولية. في منطقة أوروبا والشرق الأوسط وأفريقيا، لا تُعدّ الشهادة مجرد شعار مطبوع على علبة، بل هي الأساس القانوني والتجاري لكل عملية تركيب أمني احترافية.
ومع ذلك، يشمل مجال الاعتماد معايير أوروبية متعددة، وعلامات خاصة بكل دولة، ولوائح جديدة للأمن السيبراني تُعيد تشكيل مفهوم الامتثال لمعدات الأمن اللاسلكي. يُقدّم هذا الدليل شرحًا وافيًا للموزعين الذين يحتاجون إلى التحقق من ادعاءات المنتجات بثقة، وفهم متطلبات كل شهادة بدقة، وتجنب الفجوة بين لغة التسويق والواقع التنظيمي.
هيكل الاعتماد ثلاثي الطبقات في منطقة أوروبا والشرق الأوسط وأفريقيا
تعتمد شهادات منتجات الأمن في منطقة أوروبا والشرق الأوسط وأفريقيا على ثلاثة مستويات متميزة. يجب أن يستوفي المنتج جميع المستويات المطلوبة ليتم بيعه وتركيبه بشكل قانوني واحترافي في السوق المعنية. يُعد فهم هذا الهيكل أساسيًا لأن شهادة واحدة لا تضمن الحصول على شهادة أخرى.
الطبقة 1 - علامة CE. يُعدّ هذا الشرط القانوني الأساسي لطرح أي منتج أمني في السوق الأوروبية. تشير علامة CE إلى المطابقة مع توجيهات ولوائح الاتحاد الأوروبي المعمول بها، بما في ذلك توجيه الجهد المنخفض (2014/35/EU)، وتوجيه التوافق الكهرومغناطيسي (2014/30/EU)، وتوجيه معدات الراديو (2014/53/EU). وتُعتبر علامة CE إعلانًا من الشركة المصنّعة مدعومًا بوثائق فنية.
الطبقة الثانية - المعايير الأوروبية المنسقة. تحدد معايير مثل EN 50131 مستويات الأداء لأنظمة الإنذار. ويُعدّ الامتثال لهذه المعايير طوعياً من الناحية الفنية بموجب قانون الاتحاد الأوروبي، إلا أن شركات التأمين في جميع أنحاء أوروبا تفرضه فعلياً من خلال اشتراطها استخدام معدات من الدرجة الثانية أو الثالثة كشرط للتغطية التأمينية.
الطبقة 3 - العلامات الخاصة بكل دولة. تُطبّق كل دولة من دول منطقة أوروبا والشرق الأوسط وأفريقيا أنظمة اعتماد إضافية. فمثلاً، تشترط كل من VdS في ألمانيا، وCNPP/APSAD في فرنسا، وNSI في المملكة المتحدة، إجراء اختبارات مستقلة تتجاوز المعايير الأوروبية الأساسية. وبدون هذه العلامات، لا يمكن للمنتجات الوصول إلى المنشآت المعتمدة من شركات التأمين في تلك الدول.
قد يُرفض منتج حاصل على علامة CE ومتوافق مع معيار EN 50131 من الدرجة الثانية في ألمانيا ما لم يحصل على شهادة VdS. لذا، يجب على الموزعين الذين يتوسعون في أسواق أوروبا والشرق الأوسط وأفريقيا المتعددة تقييم المتطلبات الخاصة بكل دولة على حدة.
المعيار الأوروبي للإنذار EN 50131: بالتفصيل
EN 50131 هو المعيار الأوروبي الموحد لأنظمة إنذار التسلل والسطو. يحدد هذا المعيار أربعة مستويات أمنية تتوافق مع مستويات متزايدة من التهديد، وموثوقية الكشف المطلوبة، وصرامة الإشراف. ويحدد المستوى توقيت الإشراف، وتكرار المكونات، ومقاومة العبث، ومتطلبات مسار الاتصال.
تربط شركات التأمين في جميع أنحاء أوروبا هياكل أقساطها وشروط تغطيتها بهذه التصنيفات. وقد يؤدي استخدام معدات من الفئة الثانية في مبنى تتوقع شركة التأمين أن يكون من الفئة الثالثة فيه إلى رفض المطالبات.
الدرجة 1 - خطر منخفض
| الابعاد | متطلبات |
|---|---|
| تهديد الهدف | متسلل عادي أو انتهازي يمتلك أدوات أساسية |
| مراقبة الأعطال | الكشف في غضون 60 ثوانٍ |
| كشف التسلل | يكشف عن التسلل في غضون 30 ثوانٍ |
| التواصل | مسار واحد، بدون تكرار إلزامي |
| طلب تأمين | نادرًا ما تحدده شركات التأمين. مناسب للمحتويات منخفضة القيمة في المناطق منخفضة المخاطر فقط. |
| انتشار السوق | محدود - بيئات تعتمد بشكل أساسي على العمل اليدوي أو بيئات ذات مستوى أمان منخفض للغاية |
الدرجة الثانية - مخاطر منخفضة إلى متوسطة (المعيار التجاري)
| الابعاد | متطلبات |
|---|---|
| تهديد الهدف | متسلل خبير يمتلك أدوات شائعة |
| مراقبة الأعطال | الكشف في غضون 40 ثوانٍ |
| كشف التسلل | يكشف عن التسلل في غضون 10 ثوانٍ |
| التواصل | اتصال ثنائي المسار للإشارة. حماية أساسية ضد العبث على أجهزة الكشف |
| طلب تأمين | الحد الأدنى للدرجة المقبولة لدى غالبية شركات التأمين الأوروبية للمباني التجارية والسكنية العادية. تتطلب معظم المنشآت التجارية الصغيرة والمتوسطة الحجم، والمكاتب، والمباني السكنية الدرجة الثانية. |
| انتشار السوق | المملكة المتحدة، فرنسا، هولندا، بلجيكا، إسبانيا، إيطاليا |
الدرجة 3 - خطر متوسط إلى مرتفع
| الابعاد | متطلبات |
|---|---|
| تهديد الهدف | متسلل متمرس مزود بأدوات إلكترونية محمولة، بما في ذلك أجهزة التشويش وأجهزة التجاوز. |
| مراقبة الأعطال | الكشف في غضون 10 ثوانٍ |
| كشف التسلل | يكشف عن التسلل في غضون 10 ثوانٍ |
| التواصل | مسارات اتصال مشفرة إلزامية. كشف محسّن للتلاعب. كشف التشويش مطلوب. مسارات إشارة احتياطية. |
| طلب تأمين | يُشترط هذا التصنيف للمباني التجارية ذات القيمة العالية: متاجر المجوهرات، ومستودعات الإلكترونيات، والبنوك، والمباني الحكومية. بعض شركات التأمين في ألمانيا وفرنسا تشترط الحصول على تصنيف من الدرجة الثالثة لأي عقار تجاري يتجاوز قيمة حد معين. |
| انتشار السوق | ألمانيا (تتطلب هيئة VdS الدرجة 3 لمعظم الاستخدامات التجارية)، النمسا، سويسرا، السويد |
الصف الرابع - أقصى درجات الحراسة
| الابعاد | متطلبات |
|---|---|
| تهديد الهدف | متسلل متطور يتمتع بإمكانية الوصول الكامل إلى الأدوات الإلكترونية والهندسية |
| مراقبة الأعطال | الكشف في غضون ثانية واحدة |
| كشف التسلل | يتطلب الأمر كشفًا مقاومًا للهزيمة عبر مسارات مستقلة متعددة. |
| التواصل | نظام احتياطي كامل. حماية من العبث بمستوى عسكري. مسارات تشفير متعددة ومستقلة. أغلفة مقاومة للاختراق |
| طلب تأمين | الحكومة، والجيش، والاستخبارات، وخزائن البنوك ذات الحراسة المشددة، ومراكز البيانات. عدد قليل جدًا من وثائق التأمين القياسية يشير إلى الدرجة الرابعة. |
| انتشار السوق | مخصص فقط للمنشآت ذات أعلى مستويات الأمان في جميع الأسواق |
مصدر البيانات: تستند تعريفات الدرجات، وتوقيتات الإشراف، ومتطلبات الكشف المذكورة أعلاه إلى سلسلة معايير EN 50131 الصادرة عن اللجنة الأوروبية للتوحيد القياسي الكهروتقني (CENELEC). أما نطاق تطبيق التأمين فيستند إلى إرشادات منشورة من قبل رابطة شركات التأمين البريطانية، وجمعية التأمين الألمانية (GDV)، والاتحاد الفرنسي للتأمين (FFSA)، مع الرجوع إلى متطلبات شهادات التركيب الصادرة عن المعهد الوطني للأمن (NSI) وهيئة التأمين الفرنسية (VdS).
EN 18031-1: الأمن السيبراني للأجهزة اللاسلكية
المعيار الأوروبي EN 18031-1 هو المعيار الأوروبي الموحد الذي يدعم اللائحة التفويضية لتوجيهات معدات الراديو (RED) 2022/30. تُدخل هذه اللائحة متطلبات إلزامية للأمن السيبراني للأجهزة اللاسلكية التي يمكنها الاتصال بالإنترنت، بما في ذلك أجهزة الإنذار، وأجهزة الاستشعار، والكاميرات، والأقفال الذكية. ولأول مرة، أصبح الأمن السيبراني شرطًا قانونيًا لبيع معدات الراديو في الاتحاد الأوروبي، وليس إضافة اختيارية.
يستهدف هذا النظام ثلاث فئات من المخاطر:
- حماية الشبكة. يجب أن يقاوم الجهاز الوصول غير المصرح به إلى الشبكة وأن يمنع استخدامه كأداة لشن هجمات شبكية أوسع نطاقًا.
- حماية البيانات. يجب تشفير البيانات الشخصية والتشغيلية أثناء النقل وأثناء التخزين، مع إدارة آمنة للمفاتيح.
- سلامة المعاملات المالية. بالنسبة للأجهزة التي تعالج المدفوعات، يجب الحفاظ على سلامة بيانات المعاملات وسريتها.
بالنسبة لموزعي أنظمة الأمن، يُعدّ معيار EN 18031-1 ذا صلة مباشرة لأنه ينطبق على جميع مكونات أنظمة الإنذار تقريبًا التي تتصل عبر بروتوكول الإنترنت أو تستخدم بروتوكولًا لاسلكيًا متصلًا بالإنترنت. ويشمل ذلك مراكز الإنذار الحديثة، وأجهزة الكشف التي تدعم بروتوكول الإنترنت، ولوحات التحكم المُدارة عبر السحابة.
الجدول الزمني للانتقال
| التاريخ | Milestone |
|---|---|
| فبراير 2025 | أصبح النظام التفويضي RED (الاتحاد الأوروبي) 2022/30 ساريًا على أجهزة الراديو الجديدة المطروحة في السوق. ويتعين على المصنّعين إثبات امتثالهم لمعايير الأمن السيبراني. |
| Q1 2025 | تم نشر المعيار EN 18031-1 كمعيار منسق، مما يوفر افتراضًا بالتوافق مع اللائحة المفوضة |
| الانتقال 2025-2026 | بدأت هيئات مراقبة السوق (OFCOM، BNetzA، ANFR) بالمراقبة النشطة. وتم تحديد المنتجات غير المطابقة للمواصفات تمهيداً لسحبها من السوق. |
| من 2026 | مرحلة الإنفاذ الكامل. السلطات الوطنية مخولة بسحب المنتجات غير المطابقة وفرض العقوبات. |
ماذا يعني هذا بالنسبة للموزعين؟ يجب أن تستوفي جميع منتجات الإنذار اللاسلكي في كتالوجكم متطلبات الأمن السيبراني كشرط لبيعها قانونيًا في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية. بدأت شركات التأمين بالإشارة إلى معيار EN 18031-1 في متطلبات شهاداتها، لا سيما بالنسبة للتركيبات من الدرجة الثالثة وما فوق. ينبغي على الموزعين طلب تقارير اختبار EN 18031-1 من الشركات المصنعة والتأكد من اختبار المنتج وفقًا للمعيار الموحد، وليس مجرد تقييم ذاتي.
مصدر البيانات: يستند الجدول الزمني التنظيمي إلى اللائحة المفوضة (الاتحاد الأوروبي) 2022/30 المنشورة في الجريدة الرسمية للاتحاد الأوروبي في 7 ديسمبر 2022، والترتيبات الانتقالية المنصوص عليها في قرار التنفيذ الصادر عن المفوضية (الاتحاد الأوروبي) 2023/1967. وقد تختلف الجداول الزمنية للتنفيذ باختلاف الدول الأعضاء التي تقوم بتطبيقها.
علامة المطابقة الأوروبية (CE): الإقرار الذاتي مقابل الهيئة المُخوّلة
كثيراً ما يُساء فهم علامة CE. فهي ليست شهادة جودة أو تزكية للمنتج، بل هي إقرار من الشركة المصنعة بأن المنتج يفي بمتطلبات الاتحاد الأوروبي المتعلقة بالصحة والسلامة والبيئة. بالنسبة للمنتجات الأمنية، يختلف مسار الحصول على علامة CE باختلاف فئة المنتج والتوجيهات المعمول بها.
الإعلان الذاتي (أغلبية مكونات الإنذار). تندرج معظم أجهزة الكشف السلكية ولوحات التحكم والأجهزة الطرفية ضمن توجيهات تسمح للمصنّع بإعلان المطابقة بنفسه. يصدر المصنّع إعلان المطابقة ويحتفظ بملف تقني. ولا يُشترط قانونًا إجراء اختبارات من طرف ثالث في هذه الحالة.
مشاركة الهيئة المُبلَّغة (فئات محددة). تتطلب بعض أجهزة الراديو الخاضعة لتوجيهات أجهزة الراديو، ومنتجات السلامة من الحرائق الخاضعة للوائح منتجات البناء، وبعض مكونات أنظمة إنذار التسلل، تدخل جهة معتمدة. تقوم هذه الجهة بمراجعة الوثائق الفنية، وإجراء اختبارات مستقلة، أو كليهما. ويجب أن يظهر رقم تعريف الجهة المعتمدة المكون من أربعة أرقام على المنتج أو عبوته.
بصفتك موزعًا، اطلب ثلاث وثائق لكل منتج يحمل علامة CE:
- إعلان المطابقة (DoC). يجب إدراج التوجيهات والمعايير المنسقة ذات الصلة برقم المرجع. إن وجود إعلان عام بدون مراجع معيارية محددة يُعد مؤشراً سلبياً.
- المرجع التقني للملف. يجب أن يكون المصنّع قادراً على إنتاج الوثائق الفنية في غضون فترة زمنية معقولة إذا طلبت ذلك سلطة مراقبة السوق.
- شهادة الجهة المُخوّلة (إن وجدت). تحقق من أن رقم الهيئة الوطنية مدرج في قاعدة بيانات NANDO - السجل الرسمي للهيئات المُبلغة التابع للمفوضية الأوروبية.
مصدر البيانات: تم تحديد متطلبات علامة CE وإجراءات تقييم المطابقة في القرار رقم 768/2008/EC بشأن تسويق المنتجات و"الدليل الأزرق" بشأن قواعد منتجات الاتحاد الأوروبي (2022/C 247/01). ويتم التحقق من تسجيل الهيئة المُخوّلة بالرجوع إلى قاعدة بيانات NANDO التابعة للمفوضية الأوروبية.
شهادات خاصة بكل دولة في جميع أنحاء أوروبا والشرق الأوسط وأفريقيا
إلى جانب المعايير الأوروبية، تحتفظ كل دولة بنظام اعتماد خاص بها يُقيّد فعلياً الوصول إلى المنشآت المؤمن عليها. يجب على الموزعين الذين يتوسعون في منطقة أوروبا والشرق الأوسط وأفريقيا فهم العلامات المطبقة في كل سوق مستهدف. راجع قسمنا صفحات الشهادات الخاصة بكل دولة في منطقة أوروبا والشرق الأوسط وأفريقيا للحصول على متطلبات تفصيلية لكل سوق.
VdS (ألمانيا)
تُعدّ VdS Schadenverhütung الجهة الرئيسية المانحة لشهادات اعتماد معدات الأمن في ألمانيا. تتطلب شهادة VdS عادةً الحصول على شهادة EN 50131 من الدرجة 3 للتطبيقات التجارية. تُختبر المنتجات في مختبر VdS في كولونيا. تتوقع شركات التأمين الألمانية، من خلال جمعية GDV، وجود معدات معتمدة من VdS للمباني المؤمن عليها. أما المنتجات التي تدّعي الامتثال لشهادة EN 50131 من الدرجة 2 ولكنها لا تحمل علامة VdS، فلن يقبلها معظم فنيي التركيب في ألمانيا.
CNPP / APSAD (فرنسا)
يتولى المركز الوطني للوقاية والحماية (CNPP) إدارة برنامج شهادات APSAD لأنظمة كشف التسلل. وتعتمد شركات التأمين الفرنسية، من خلال مؤسسة France Assureurs، على شهادة APSAD. وتشترط عقود التأمين الفرنسية عادةً الحصول على شهادة APSAD لتغطية التأمين. وتشمل هذه الشهادة أجهزة الكشف، ولوحات التحكم، ومعدات إرسال الإنذارات، ومراكز المراقبة.
NSI و SSAIB (المملكة المتحدة)
بعد خروج بريطانيا من الاتحاد الأوروبي، باتت المملكة المتحدة تطبق إطارها الخاص للمطابقة. وتُعدّ كل من هيئة التفتيش الأمني الوطني (NSI) ومجلس فحص أنظمة الأمن والإنذار (SSAIB) جهتين معتمدتين من قبل هيئة الاعتماد البريطانية (UKAS) لمنح شهادات الاعتماد لشركات تركيب أنظمة الأمن ومنتجاتها. وبينما تتبع شهادات المنتجات معايير EN 50131، تشترط شركات التأمين في المملكة المتحدة عادةً حصول كل من المنتج والشركة المُركِّبة على الشهادات المناسبة. كما تتطلب المنتجات المباعة في المملكة المتحدة علامة UKCA، التي تتوافق إلى حد كبير مع متطلبات CE لمعظم فئات منتجات الأمن.
SBSC (السويد)
تُقدّم SBSC (SäkerhetsBranschens SC) شهادات اعتماد من جهات خارجية لمنتجات الأمن في السويد. يستند هذا النظام إلى معيار EN 50131، ولكنه يُضيف متطلبات خاصة بالسوق السويدية فيما يتعلق ببروتوكولات الاتصال وتكامل مراكز استقبال الإنذارات. تتوقع شركات التأمين السويدية الحصول على شهادة SBSC أو ما يُعادلها من شهادات اعتماد من جهات خارجية للمنشآت التجارية، وتُشير إليها بشكل متزايد في بنود وثائق التأمين.
CNBOP-PIB (بولندا)
CNBOP-PIB (مركز جوزيف توليسكوفسكي العلمي لأمن الحرائق) هي هيئة الاعتماد البولندية لمعدات الأمن والسلامة من الحرائق. وتطبق بولندا تقييم المطابقة لأنظمة الإنذار بموجب لوائح البناء الوطنية. وبينما يُعدّ معيار EN 50131 المعيار المرجعي، فإن شهادة CNBOP-PIB مطلوبة عادةً من قبل شركات التأمين البولندية وقوانين البناء المحلية، لا سيما بالنسبة للمباني التجارية.
IMQ (إيطاليا)
يُقدّم معهد IMQ (معهد علامة الجودة) شهادة اعتماد طوعية لمنتجات الأمن في إيطاليا. ورغم أن اعتماده طوعيٌّ من الناحية الفنية بموجب قانون الاتحاد الأوروبي، إلا أن شهادة IMQ تحظى بتقدير واسع من قِبل مُركّبي الأنظمة وشركات التأمين الإيطالية. وتواجه المنتجات غير الحاصلة على شهادة IMQ مقاومةً كبيرةً في سوق أنظمة الأمن السكنية والتجارية في إيطاليا.
SSF / الرابطة النرويجية للتأمين (النرويج)
تلتزم النرويج بمعايير EN 50131 بصفتها دولة عضواً في المنطقة الاقتصادية الأوروبية. وتضع جمعية التأمين النرويجية (Norsk Forsikringsforbund) متطلبات إضافية من خلال إرشاداتها الخاصة بمنح الشهادات للمنشآت المؤمن عليها. وبينما يُقبل وضع علامة CE للبيع القانوني، فإن شركات التأمين عادةً ما تشترط التحقق من طرف ثالث من مطابقة المنتج لمعيار EN 50131 من الدرجة الثانية أو الثالثة. وعادةً ما تُقبل المنتجات التي تم اختبارها واعتمادها من قبل هيئات أوروبية معترف بها مثل VdS أو CNPP أو ما يعادلها.
مصدر البيانات: تستند متطلبات الاعتماد الخاصة بكل دولة والمذكورة أعلاه إلى وثائق منشورة من جهات الاعتماد ذات الصلة، مع الإشارة إلى إرشادات جمعيات التأمين التابعة لـ GDV (ألمانيا)، وFrance Assureurs (فرنسا)، وجمعية شركات التأمين البريطانية (المملكة المتحدة)، وجمعية التأمين النرويجية. قد تتغير هذه المتطلبات، لذا يُرجى من الموزعين التحقق من الوضع الحالي مباشرةً مع جهة الاعتماد.
معتمد مقابل "مصمم لتلبية" مقابل "متوافق" - كيفية التحقق من الادعاءات
يستخدم المصنّعون ثلاثة أنواع مختلفة من الادعاءات المتعلقة بالامتثال للمعايير. إن فهم الفرق بينها يحمي مسؤوليتك كموزع ويضمن حصول عملائك على منتجات تؤدي وظيفتها كما هو مطلوب. يُكمّل هذا القسم دليلنا الشامل حول كيفية تقييم علامة تجارية أمنية من خلال التركيز بشكل خاص على التحقق من ادعاءات الشهادات.
"معتمد". خضع المنتج لاختبارات مستقلة من قبل جهة اعتماد معترف بها أو مختبر داخلي معتمد. وتصدر جهة الاعتماد شهادة برقم مرجعي فريد. وهذه الشهادة هي المرجع الوحيد الذي يمكن للمثبت أو شركة التأمين الاعتماد عليه للتحقق من المطابقة.
"مصممة لتلبية الاحتياجات." صمّم المصنّع المنتج ليتوافق مع المعايير، لكنه لم يُجرِ بالضرورة اختبارات مستقلة أو يحصل على شهادة اعتماد. هذا ادعاء يتعلق بنية التصميم، وليس ادعاءً يتعلق بشهادة الاعتماد. ينبغي على الموزعين السؤال: "متى سيتم الحصول على شهادة الاعتماد المستقلة، وما هو الجدول الزمني؟"
"متوافق مع." يمكن للمنتج أن يعمل ضمن نظام معتمد وفقًا لمستوى معين، ولكنه غير معتمد هو نفسه وفقًا لهذا المستوى. على سبيل المثال، قد يكون جهاز الكشف المُسوّق على أنه "متوافق مع أنظمة المستوى 2" معتمدًا فقط وفقًا لمستوى المستوى 1. يُحدد مستوى النظام بناءً على أدنى مكون معتمد فيه، لذا فإن الجمع بين ادعاءات التوافق وادعاءات الاعتماد قد يُؤدي إلى ثغرات في الامتثال.
خطوات التحقق للموزعين
- اطلب شهادة الاعتماد، وليس فقط ورقة البيانات أو الكتيب التسويقي.
- تحقق من أن الجهة المصدرة معتمدة ومدرجة في قاعدة بيانات NANDO (للعلامات المعترف بها في الاتحاد الأوروبي).
- تحقق من فترة صلاحية الشهادة - فالشهادات لها تواريخ انتهاء صلاحية
- تأكد من أن نطاق الشهادة يغطي طراز المنتج المحدد وإصدار البرنامج الثابت
- بالنسبة للمنتجات اللاسلكية، اطلب تقرير اختبار EN 18031-1 بشكل منفصل عن شهادة EN 50131، حيث يغطيان متطلبات مختلفة.
- احتفظ بملف يحتوي على الشهادات الحالية لكل منتج في كتالوجك، مع تذكيرات بالتجديد.
مصدر البيانات: تم تحديد التمييز بين أنواع مطالبات الشهادات في ISO/IEC 17000 (تقييم المطابقة - المفردات والمبادئ العامة) وتم تعزيزه من خلال توجيهات مراقبة السوق في الاتحاد الأوروبي في "الدليل الأزرق" بشأن قواعد منتجات الاتحاد الأوروبي (2022/C 247/01).
الجدول الزمني للانتقال إلى معيار EN 18031-1: ما يجب على الموزعين فعله الآن
بحلول منتصف عام 2026، من المتوقع تطبيق متطلبات الأمن السيبراني بالكامل بموجب اللائحة المفوضة بشأن توجيهات الأمن السيبراني (الاتحاد الأوروبي) 2022/30 في جميع الدول الأعضاء في الاتحاد الأوروبي. وتملك سلطات مراقبة السوق الوطنية صلاحية سحب المنتجات غير المتوافقة من السوق وفرض عقوبات إدارية على الموزعين والمستوردين.
ينبغي على الموزعين اتخاذ هذه الإجراءات الآن:
- راجع مخزونك. حدد جميع المنتجات اللاسلكية في كتالوجك التي تتصل عبر بروتوكول الإنترنت أو يمكنها الاتصال بالإنترنت. تخضع جميع هذه المنتجات لمتطلبات معيار EN 18031-1.
- طلب وثائق الامتثال. تواصل مع كل مصنّع للحصول على تقرير اختبار EN 18031-1 الخاص به. قد لا تكون المنتجات المعتمدة قبل عام 2024 قد خضعت لاختبارات متطلبات الأمن السيبراني - اطلب الوثائق المحدثة.
- تحديث معايير انضمام الموردين. اجعل الامتثال لمعيار EN 18031-1 شرطًا رسميًا لإضافة أي منتج لاسلكي جديد إلى الكتالوج الخاص بك، إلى جانب متطلبات EN 50131 و CE الحالية.
- أبلغ شبكة الفنيين لديك. أبلغ الفنيين المختصين بالتركيب بأن الامتثال لمعيار EN 18031-1 قد يؤثر على المنتجات التي يمكنهم تحديدها للتركيبات المؤمن عليها من الدرجة الثالثة. قدّم إرشادات حول الوثائق المطلوبة من المستخدمين النهائيين.
- مراجعة العقود الحالية. راجع اتفاقيات التوزيع الخاصة بك للتأكد من الالتزامات القانونية. تشير بعض العقود بالفعل إلى "جميع اللوائح المعمول بها"، والتي تشمل الآن متطلبات الأمن السيبراني.
ستة أسئلة يجب على كل موزع طرحها على المصنّعين
- ما هي درجة EN 50131 التي يحملها هذا المنتج، وما هي جهة إصدار الشهادات التي أصدرت الشهادة؟ ابحث عن جهة إصدار شهادات مُسماة ورقم مرجعي للشهادة. الادعاءات المبهمة بدون وثائق غير كافية.
- هل تم اختبار هذا المنتج وفقًا للمعيار EN 18031-1، وهل يمكنك تقديم تقرير الاختبار؟ لا يكفي الإقرار الذاتي لتلبية متطلبات الأمن السيبراني. اطلب تقرير الاختبار الفعلي الذي يوضح البنود التي تم اختبارها والنتائج.
- ما هي الشهادات الخاصة بكل دولة التي يحملها هذا المنتج حاليًا؟ استفسر تحديدًا عن معايير VdS وCNPP/APSAD وNSI وSBSC وCNBOP-PIB وIMQ. المنتج الحاصل على علامة CE فقط لديه وصول محدود إلى الأسواق في منطقة أوروبا والشرق الأوسط وأفريقيا.
- هل الشهادة مرتبطة بإصدار محدد من البرامج الثابتة، وكيف تتم عملية إعادة الاعتماد بعد التحديثات؟ قد تؤدي تغييرات البرامج الثابتة إلى إبطال شهادات الأمن السيبراني. لذا، ينبغي أن يكون لدى الشركات المصنعة آلية موثقة لإعادة اعتماد الشهادات بعد التحديثات البرمجية الهامة.
- ما هي وثائق الامتثال البيئي ووثائق نهاية العمر الافتراضي التي تقدمونها؟ قد يطلب عملاؤك أو لوائح إدارة النفايات الوطنية وثائق الامتثال للوائح RoHS وWEEE وREACH.
- ما هي آلية الحصول على الشهادات للأسواق التي لم يتم فيها اعتماد المنتج بعد؟ إذا كان المنتج "مصممًا لتلبية" الدرجة 3 أو علامة بلد معينة ولكنه لم يحصل على الشهادة بعد، فاطلب جدولًا زمنيًا مكتوبًا للشهادة مع التواريخ المستهدفة.
الأسئلة الشائعة
ما هو الفرق العملي بين معيار EN 50131 الدرجة 2 والدرجة 3 بالنسبة للمثبت؟
يُضيف المستوى الثالث ميزة الكشف الإلزامي عن التشويش، واتصالًا مُشفّرًا بين جميع مكونات النظام، وتوقيتًا أكثر دقة للمراقبة (10 ثوانٍ للكشف عن الأعطال مقابل 40 ثانية في المستوى الثاني). بالنسبة للموزع، تُكلّف منتجات المستوى الثالث أكثر، ولكنها مطلوبة للمنشآت التجارية ذات القيمة العالية، وللأسواق مثل ألمانيا حيث تُلزم VdS باستخدام المستوى الثالث لمعظم المنشآت التجارية المُؤمّنة.
هل يُعدّ معيار EN 18031-1 إلزاميًا لجميع منتجات الأمان اللاسلكية اعتبارًا من عام 2026؟
أصبح الامتثال لمعيار EN 18031-1 إلزاميًا للأجهزة اللاسلكية الجديدة المطروحة في السوق بموجب اللائحة التفويضية RED (الاتحاد الأوروبي) 2022/30 اعتبارًا من فبراير 2025. ومن المتوقع تطبيق هذا المعيار بشكل كامل في جميع الدول الأعضاء في الاتحاد الأوروبي بحلول عام 2026. أما المنتجات الموجودة بالفعل في سلسلة التوريد قبل تاريخ سريان هذا المعيار، فتخضع لترتيبات انتقالية، ولكن يجب أن تتضمن جميع المنتجات الجديدة التي تدخل السوق وثائق الامتثال لمعيار EN 18031-1. يُرجى التحقق من كل مُصنِّع للتأكد من أن منتجاته قد خضعت للاختبار وفقًا لهذا المعيار الموحد.
هل تعني علامة CE أن المنتج معتمد لجميع دول الاتحاد الأوروبي؟
لا، علامة CE تسمح بالبيع القانوني في جميع أنحاء الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية، لكنها لا تضمن قبول شركات التأمين في كل دولة على حدة. تحتفظ كل من ألمانيا (VdS)، وفرنسا (CNPP/APSAD)، والمملكة المتحدة (NSI/SSAIB)، والسويد (SBSC)، وبولندا (CNBOP-PIB)، وإيطاليا (IMQ)، والنرويج بأنظمة شهادات إضافية تشترطها شركات التأمين لتغطية المباني المؤمن عليها. علامة CE هي نقطة البداية لدخول السوق، وليست غاية القبول فيه.
هل يمكن وصف منتج بأنه "متوافق مع الدرجة 2" دون أن يكون حاصلاً على شهادة الدرجة 2؟
نعم. هذا ادعاء تسويقي شائع، وينبغي على الموزعين التعامل معه بحذر. تعني عبارة "متوافق مع" أن المنتج يعمل ضمن نظام من الدرجة الثانية، ولكنه غير معتمد ضمن هذه الدرجة. تُحدد درجة النظام بناءً على أدنى مكون معتمد فيه، لذا فإن استخدام مكونات غير معتمدة في نظام معتمد قد يُبطل اعتماد النظام ككل. اطلب شهادة الاعتماد الفعلية، وليس ما ورد في الكلام التسويقي.
ما هي المستندات التي يجب أن أطلبها للتحقق من ادعاء الشركة المصنعة بشأن الشهادة؟
اطلب شهادة الاعتماد برقم مرجعي فريد، وتأكد من إدراج الجهة المُصدرة في قاعدة بيانات NANDO (للعلامات التجارية المُعترف بها في الاتحاد الأوروبي)، وتحقق من فترة صلاحية الشهادة، وتأكد من شمولها طراز المنتج المحدد وإصدار البرنامج الثابت. بالنسبة لعلامة CE، اطلب إعلان المطابقة الذي يُفصّل المعايير المُنسقة المُحددة. بالنسبة للمنتجات اللاسلكية، اطلب أيضًا تقرير اختبار EN 18031-1. لا يُعتد بادعاءات الاعتماد الواردة في المواد التسويقية دون وجود وثائق داعمة.
ما هي المخاطر القانونية لتوزيع المنتجات غير المعتمدة أو ذات الاعتمادات غير الكافية؟
يتحمل المُركِّب المسؤولية المباشرة تجاه العميل النهائي في حال عدم استيفاء النظام لمتطلبات التأمين، بينما يواجه الموزع مسؤولية تعاقدية، وإرجاع المنتجات، وتشويه السمعة. وبموجب لوائح مراقبة السوق في الاتحاد الأوروبي، يحق للسلطات الوطنية إصدار أوامر سحب المنتجات، وإلزام الشركات بسحبها من السوق، وفرض غرامات إدارية على موزعي ومستوردي المنتجات غير المطابقة للمواصفات. وفي الأسواق الخاضعة للتنظيم، قد تُفرض هذه الغرامات على أساس كل وحدة، وقد تتراكم بشكل كبير.
الامتثال كميزة تجارية
يستطيع الموزعون المتمكنون من فهم نظام شهادات الاعتماد في منطقة أوروبا والشرق الأوسط وأفريقيا تحويل ذلك إلى ميزة تنافسية. فعندما تستطيع إخبار فني التركيب بدقة عن الشهادات التي يحملها المنتج في جميع دول منطقتك، فإنك تقلل من مخاطر اختيار المواصفات وتسهل عملية الشراء. كما أن الخبرة في مجال شهادات الاعتماد تُقصر دورات المبيعات وتبني الثقة.
تم اختيار 868 ميجاهرتز Roombanker الأجهزة حاصلة على شهادة EN 50131 من الدرجة الثانية من خلال شركة SGS بلجيكا NV - قسم SGS CEBEC. أما بالنسبة لوثائق الأمن السيبراني، فإن جهاز RBGW-202-868(EU) Home Security Hub حاصل على شهادة EN 18031-1:2024 من خلال شهادة فحص النوع الأوروبي الصادرة عن مركز Applus+ / LGAI التكنولوجي وتقرير اختبار من مختبر Shenzhen EU Testing Lab. يمكن توفير وثائق الاعتماد لشركاء التوزيع عند الطلب، ويجب التأكد من المتطلبات الخاصة بكل دولة لكل مشروع وسوق.
للحصول على إطار مرجعي كامل يغطي متطلبات الاعتماد في 12 سوقًا في منطقة أوروبا والشرق الأوسط وأفريقيا، بما في ذلك إجراءات التحقق خطوة بخطوة لكل علامة تجارية خاصة بكل دولة، ونماذج أسئلة لعمليات تدقيق الشركات المصنعة، وجدول زمني لتتبع الامتثال، قم بتنزيل قائمة التحقق من شهادات منطقة أوروبا والشرق الأوسط وأفريقيا للموزعين.