Ръководство за сертифициране по сигурност за EMEA: EN 50131, EN 18031-1 и CE обяснение за дистрибутори

Когато дистрибутор предлага алармена система, която не отговаря на изискванията на местния застраховател, резултатът е предвидим: инсталаторът не може да одобри системата, крайният клиент не се застрахова и дистрибуторът поема отговорността. В EMEA сертифицирането не е значка, отпечатана на кутия. То е правната и търговска основа на всяка професионална инсталация за сигурност.

И все пак, сертификационният пейзаж обхваща множество европейски стандарти, специфични за отделните държави марки и нов регламент за киберсигурност, който променя значението на съответствието за безжичното оборудване за сигурност. Това ръководство картографира целия терен за дистрибуторите, които трябва да проверят уверено твърденията за продукти, да разберат какво всъщност изисква всяка сертификация и да избегнат разликата между маркетинговия език и регулаторната реалност.

Трислойната структура за сертифициране в EMEA

Сертифицирането на продукти за сигурност в EMEA работи на три отделни нива. Продуктът трябва да отговаря на всички приложими нива, за да бъде законно продаван и професионално инсталиран на даден пазар. Разбирането на тази структура е от съществено значение, защото едно сертифициране не гарантира друго.

Слой 1 — CE маркировка. Основното законово изискване за пускане на всеки продукт за сигурност на европейския пазар. CE показва съответствие с приложимите директиви и регламенти на ЕС, включително Директивата за ниско напрежение (2014/35/ЕС), Директивата за електромагнитна съвместимост (2014/30/ЕС) и Директивата за радиосъоръжения (2014/53/ЕС). CE е декларация, издадена от производителя, подкрепена от техническа документация.

Слой 2 — Хармонизирани европейски стандарти. Стандарти като EN 50131 определят нивата на производителност на алармените системи. Спазването им технически е доброволно съгласно законодателството на ЕС, но застрахователните компании в цяла Европа на практика го налагат, като изискват оборудване от клас 2 или клас 3 като условие за покритие.

Слой 3 — Специфични за държавата марки. Отделните страни от EMEA поддържат допълнителни схеми за сертифициране. VdS в Германия, CNPP/APSAD във Франция и NSI в Обединеното кралство изискват независими тестове, надхвърлящи европейските базови стандарти. Без тези маркировки продуктите не могат да бъдат допуснати до одобрени от застрахователите инсталации в тези страни.

Продукт с маркировка CE и съответствие с EN 50131 степен 2 може все още да бъде отхвърлен в Германия без сертификация от VdS. Дистрибуторите, които се разширяват на множество пазари в EMEA, трябва да оценят специфичните изисквания на всяка държава поотделно.

EN 50131: Подробности за европейския стандарт за аларми

EN 50131 е хармонизираният европейски стандарт за алармени системи против проникване и обир. Той определя четири степени на сигурност, които съответстват на нарастващи нива на заплаха, необходима надеждност на откриване и строгост на надзора. Степента определя времето за надзор, резервирането на компоненти, устойчивостта на несанкционирани действия и изискванията за комуникационния път.

Застрахователните компании в цяла Европа обвързват своите премийни структури и условия на покритие с тези степени. Инсталация, която използва оборудване от степен 2 в сграда, за която застрахователят очаква да види степен 3, може да доведе до отказ на искове.

Степен 1 ​​— Нисък риск

Степен 2 — Нисък до среден риск (Търговски стандарт)

Степен 3 — Среден до висок риск

Степен 4 — Максимална сигурност

Произход на данните: Дефинициите на степените, времето за надзор и изискванията за откриване по-горе са извлечени от серията EN 50131, публикувана от CENELEC. Приложимостта на застраховането е извлечена от публикувани насоки от Асоциацията на британските застрахователи, GDV (Германска застрахователна асоциация) и FFSA (Френска застрахователна федерация), сравнени с изискванията за сертифициране на монтажници от NSI и VdS.

EN 18031-1: Киберсигурност за радиосъоръжения

EN 18031-1 е хармонизираният европейски стандарт, който подкрепя Делегиран регламент (ЕС) 2022/30 относно Директивата за радиосъоръженията (RED). Този регламент въвежда задължителни изисквания за киберсигурност за безжични устройства, които могат да се свързват с интернет – включително алармени хъбове, сензори, камери и интелигентни ключалки. За първи път киберсигурността е законово условие за продажба на радиосъоръжения в ЕС, а не доброволно допълнение.

Регламентът е насочен към три категории риск:

• Мрежова защита. Устройството трябва да е устойчиво на неоторизиран достъп до мрежата и да предотвратява използването му като вектор за по-широки мрежови атаки.
• Защита на данни. Личните и оперативните данни трябва да бъдат криптирани при пренос и в състояние на съхранение, със сигурно управление на ключовете.
• Интегритет на финансовите транзакции. За устройства, които обработват плащания, трябва да се поддържа целостта и поверителността на данните за транзакциите.

За дистрибуторите на системи за сигурност, EN 18031-1 е пряко приложим, тъй като се прилага за почти всеки компонент на алармена система, който комуникира през IP или използва безжичен протокол, свързан с интернет. Това включва съвременни алармени хъбове, IP-съвместими детектори и облачно управлявани контролни панели.

Преходна хронология

Какво означава това за дистрибуторите: Всеки безжичен алармен продукт във вашия каталог вече трябва да отговаря на изискванията за киберсигурност като условие за законна продажба в ЕС и ЕИП. Застрахователите започват да се позовават на EN 18031-1 в своите изисквания за сертифициране, особено за инсталации от степен 3 и по-висока. Дистрибуторите трябва да изискват от производителите протоколи от изпитвания по EN 18031-1 и да потвърдят, че продуктът е тестван спрямо хармонизирания стандарт, а не просто е самооценен.

Произход на данните: Регулаторният график се основава на Делегиран регламент (ЕС) 2022/30, публикуван в Официален вестник на Европейския съюз на 7 декември 2022 г., и на преходните договорености, установени в Решение за изпълнение (ЕС) 2023/1967 на Комисията. Сроковете за прилагане може да варират в зависимост от транспонирането в държавите членки.

CE маркировка: Самостоятелна декларация срещу нотифициран орган

Маркировката „CE“ често се разбира погрешно. Тя не е сертификат за качество или продуктово одобрение. Това е декларация от производителя, че продуктът отговаря на приложимите изисквания на ЕС за здраве, безопасност и околна среда. За продуктите за сигурност пътят до маркировка „CE“ зависи от категорията на продукта и приложимите директиви.

Самостоятелна декларация (повечето компоненти на алармата). Повечето кабелни детектори, контролни панели и периферни устройства попадат под директиви, където производителят може самостоятелно да декларира съответствие. Производителят издава декларация за съответствие (DoC) и поддържа техническо досие. По този начин не се изискват законови изисквания за изпитване от трета страна.

Участие на нотифициран орган (специфични категории). Някои радиосъоръжения съгласно Директивата за радиосъоръженията, продуктите за пожарна безопасност съгласно Регламента за строителните продукти и някои компоненти на алармени системи против проникване изискват участието на нотифициран орган (НО). НО преглежда техническата документация, извършва независими тестове или и двете. Четирицифреният идентификационен номер на НО трябва да фигурира върху продукта или опаковката.

Като дистрибутор, поискайте три документа за всеки продукт с маркировка CE:

• Декларацията за съответствие (DoC). Трябва да се изброят приложимите директиви и хармонизирани стандарти по референтен номер. Обща декларация за съответствие без конкретни препратки към стандарти е предупредителен знак.
• Референтният номер на техническия файл. Производителят трябва да може да представи техническа документация в разумен срок, ако това бъде поискано от орган за надзор на пазара.
• Сертификатът на нотифицирания орган (ако е приложимо). Проверете дали номерът на нотифицирания орган е посочен в базата данни NANDO — официалният регистър на нотифицираните органи на Европейската комисия.

Произход на данните: Изискванията за маркировка „CE“ и процедурите за оценяване на съответствието са установени в Решение № 768/2008/ЕО относно предлагането на продукти на пазара и „Синьото ръководство“ за правилата на ЕС за продуктите (2022/C 247/01). Регистрацията на нотифицирания орган се проверява спрямо базата данни NANDO на Европейската комисия.

Сертификати, специфични за отделните държави в EMEA

Отвъд стандартите на европейско ниво, отделните държави поддържат схеми за сертифициране, които ефективно ограничават достъпа до застраховани инсталации. Дистрибуторите, които се разширяват в EMEA, трябва да разбират кои марки се прилагат на всеки целеви пазар. Вижте нашите Страници за сертифициране, специфични за държавите от EMEA за подробни изисквания за всеки пазар.

VdS (Германия)

VdS Schadenverhütung е доминиращият сертифициращ орган за оборудване за сигурност в Германия. Сертификацията по VdS обикновено изисква EN 50131 степен 3 за търговски приложения. Продуктите се тестват в лабораторията на VdS в Кьолн. Германските застрахователи, чрез асоциацията GDV, очакват оборудване, сертифицирано от VdS, за застраховани обекти. Продукт с декларирано съответствие по EN 50131 степен 2, но без маркировка VdS, няма да бъде приет от повечето германски монтажници.

CNPP / APSAD (Франция)

CNPP (Национален център за превенция и защита) управлява схемата за сертифициране APSAD за системи за откриване на проникване. Сертификацията APSAD се използва от френските застрахователи чрез France Assureurs. Френските застрахователни договори обикновено посочват сертификацията APSAD като условие за покритие. Сертификацията обхваща детектори, контролни панели, оборудване за предаване на аларми и центрове за мониторинг.

НСИ и SSAIB (Обединено кралство)

След Брекзит, Обединеното кралство използва собствена рамка за съответствие. NSI (Национален инспекторат по сигурността) и SSAIB (Съвет за инспекция на системи за сигурност и аларми) са двата акредитирани от UKAS сертифициращи органа за монтажници и продукти за сигурност. Докато сертифицирането на продуктите следва стандартите EN 50131, застрахователите в Обединеното кралство обикновено изискват както продуктът, така и монтажната компания да притежават подходящ сертификат. Продуктите, продавани в Обединеното кралство, също изискват маркировка от UKCA, която е в тясно съответствие с изискванията на CE за повечето категории продукти за сигурност.

SBSC (Швеция)

SBSC (SäkerhetsBranschens SC) предоставя сертифициране от трети страни за продукти за сигурност в Швеция. Схемата се позовава на EN 50131, но добавя специфични за Швеция изисквания за комуникационни протоколи и интеграция на алармени приемни центрове. Шведските застрахователи очакват сертифициране от SBSC или еквивалентна проверка от трета страна за търговски инсталации и все по-често се позовават на това в условията на полиците.

CNBOP-PIB (Полша)

CNBOP-PIB (Centrum Naukowo-Badawcze Ochrony Przeciwpożarowej im. Józefa Tuliszkowskiego) е полският сертифициращ орган за оборудване за сигурност и пожарна безопасност. Полша прилага оценка на съответствието за алармени системи съгласно националните строителни разпоредби. Докато EN 50131 е референтният стандарт, сертифицирането по CNBOP-PIB обикновено се изисква от полските застрахователи и местните строителни норми, особено за търговски обекти.

IMQ (Италия)

IMQ (Istituto del Marchio di Qualità) предоставя доброволно сертифициране за продукти за сигурност в Италия. Въпреки че технически е доброволно съгласно законодателството на ЕС, сертифицирането по IMQ е широко цитирано от италианските монтажници и застрахователни компании. Продуктите без IMQ сертификат се сблъскват със значителна пазарна съпротива в италианските жилищни и търговски инсталации за сигурност.

SSF / Норвежка застрахователна асоциация (Норвегия)

Норвегия следва стандартите EN 50131 като държава членка на ЕИП. Норвежката застрахователна асоциация (Norsk Forsikringsforbund) определя допълнителни изисквания чрез своите насоки за сертифициране на застраховани обекти. Въпреки че маркировката CE е приета за законна продажба, застрахователите обикновено изискват проверка от трета страна за съответствие с EN 50131 степен 2 или степен 3. Обикновено се приемат продукти, тествани и сертифицирани от признати европейски организации като VdS, CNPP или еквивалентни.

Произход на данните: Специфичните за всяка държава изисквания за сертифициране, посочени по-горе, се основават на публикувана документация от съответните сертифициращи органи и са съпоставени с насоките на застрахователните асоциации от GDV (Германия), France Assureurs (Франция), Асоциацията на британските застрахователи (Великобритания) и Норвежката застрахователна асоциация. Изискванията могат да се променят — дистрибуторите трябва да проверят текущия си статус директно със сертифициращия орган.

Сертифициран срещу „Проектиран да отговаря“ срещу „Съвместим“ — Как да проверим твърденията

Производителите използват три различни вида твърдения за съответствие със стандартите. Разбирането на разликата защитава вашата отговорност като дистрибутор и гарантира, че вашите клиенти получават продукти, които функционират както се изисква. Този раздел допълва нашето по-общо ръководство за как да оценим марката за сигурност като се фокусира специално върху проверката на твърденията за сертифициране.

„Сертифициран.“ Продуктът е независимо тестван от признат сертифициращ орган или акредитирана вътрешна лаборатория. Сертифициращият орган издава сертификат с уникален референтен номер. Това е единственото твърдение, на което монтажникът или застрахователят може да разчита за проверка на съответствието.

„Създаден да се среща.“ Производителят е проектирал продукта в съответствие със стандарта, но не е задължително да е завършил независими тестове или да е получил сертификат. Това е твърдение за дизайнерско намерение, а не твърдение за сертифициране. Дистрибуторите трябва да попитат: „Кога ще бъде завършено независимото сертифициране и какъв е срокът?“

„Съвместим с.“ Продуктът може да функционира в система, сертифицирана за даден клас, но самият той не е сертифициран за този клас. Например, детектор, предлаган на пазара като „съвместим със системи от клас 2“, може да бъде сертифициран само за клас 1. Класът на системата се определя от най-ниско сертифицирания ѝ компонент, така че смесването на твърдения за съвместимост с твърдения за сертифициране може да създаде пропуски в съответствието.

Стъпки за проверка за дистрибутори

• Поискайте сертификата за сертифициране, не само информационния лист или маркетинговата брошура
• Проверете дали издаващият орган е акредитиран и е вписан в базата данни NANDO (за марки, признати от ЕС)
• Проверете срока на валидност на сертификата — сертификатите имат дати на изтичане
• Потвърдете, че обхватът на сертифицирането обхваща конкретния модел продукт и версията на фърмуера
• За безжични продукти, поискайте протокола от изпитването по EN 18031-1 отделно от сертификата по EN 50131 — те покриват различни изисквания.
• Поддържайте файл с актуални сертификати за всеки продукт от вашия каталог, с напомняния за подновяване

Произход на данните: Разграничението между видовете твърдения за сертифициране е установено в ISO/IEC 17000 (оценка на съответствието — речник и общи принципи) и е подсилено от насоките на ЕС за надзор на пазара в „Синьото ръководство“ за правилата на ЕС за продуктите (2022/C 247/01).

EN 18031-1 Времева рамка за преход: Какво трябва да направят дистрибуторите сега

До средата на 2026 г. се очаква пълното прилагане на изискванията за киберсигурност съгласно Делегиран регламент (ЕС) 2022/30 относно редакция от енергия от източници (RED) във всички държави членки на ЕС. Националните органи за надзор на пазара имат правомощията да изтеглят несъответстващи продукти от пазара и да налагат административни санкции на дистрибутори и вносители.

Дистрибуторите трябва да предприемат следните действия сега:

1. Одитирайте инвентара си. Идентифицирайте всеки безжичен продукт във вашия каталог, който комуникира през IP или може да се свързва с интернет. Всички те са предмет на изискванията на EN 18031-1.
2. Изискайте документация за съответствие. Свържете се с всеки производител за техния протокол от изпитване по EN 18031-1. Продуктите, сертифицирани преди 2024 г., може да не са тествани спрямо изискванията за киберсигурност — поискайте актуализирана документация.
3. Актуализирайте критериите за включване на доставчици. Направете съответствието с EN 18031-1 официално условие за добавяне на всеки нов безжичен продукт към вашия каталог, наред със съществуващите изисквания на EN 50131 и CE.
4. Информирайте вашата мрежа от инсталатори. Уведомете монтажниците, че съответствието с EN 18031-1 може да повлияе на това кои продукти могат да посочат за застраховани инсталации от степен 3. Предоставете насоки каква документация да изискват от крайните потребители.
5. Прегледайте съществуващите договори. Проверете вашите споразумения за дистрибуция за задължения за съответствие. Някои договори вече съдържат препратка към „всички приложими разпоредби“, което вече включва и изискванията за киберсигурност.

Шест въпроса, които всеки дистрибутор трябва да зададе на производителите

1. Какъв клас по EN 50131 притежава този продукт и кой сертифициращ орган е издал сертификата? Потърсете посочен сертифициращ орган и референтен номер на сертификата. Неясни твърдения без документация не са достатъчни.
2. Този продукт тестван ли е по EN 18031-1 и можете ли да предоставите протокола от изпитването? Самостоятелната декларация не е достатъчна за изискванията за киберсигурност. Изискайте действителния протокол от изпитването, показващ кои клаузи са били тествани и резултатите.
3. Кои специфични за страната сертификати притежава този продукт в момента? Попитайте конкретно за VdS, CNPP/APSAD, NSI, SBSC, CNBOP-PIB и IMQ. Продукт само с маркировка CE има ограничен достъп до пазара в EMEA.
4. Сертификацията обвързана ли е с конкретна версия на фърмуера и как работи повторната сертификация след актуализации? Промените във фърмуера могат да обезсилят сертификатите за киберсигурност. Производителите трябва да имат документиран процес за повторно сертифициране след значителни актуализации на софтуера.
5. Каква документация за съответствие с екологичните изисквания и изискванията за извеждане от експлоатация предоставяте? Документация за съответствие с ROHS, WEEE и REACH може да се изисква от вашите клиенти или от националните разпоредби за управление на отпадъците.
6. Какъв е процесът на сертифициране за пазари, където продуктът все още не е сертифициран? Ако даден продукт е „проектиран да отговаря“ на степен 3 или специфична маркировка за държава, но все още не е сертифициран, поискайте писмен график за сертифициране с целеви дати.

Често задавани въпроси

Каква е практическата разлика между EN 50131 степен 2 и степен 3 за монтажника?

Степен 3 добавя задължително откриване на заглушаване, криптирана комуникация между всички системни компоненти и по-строг контрол (10 секунди за откриване на повреда спрямо 40 секунди при степен 2). За дистрибутора продуктите от степен 3 струват повече, но са необходими за търговски обекти с висока стойност и за пазари като Германия, където VdS изисква степен 3 за повечето застраховани търговски инсталации.

Задължителен ли е EN 18031-1 за всички безжични продукти за сигурност от 2026 г.?

Съответствието с EN 18031-1 стана задължително за нови радиосъоръжения, пуснати на пазара съгласно Делегиран регламент (ЕС) 2022/30 относно радиосъоръженията (RED) от февруари 2025 г. От 2026 г. се очаква пълно прилагане във всички държави членки на ЕС. Продуктите, които вече са във веригата за доставки преди датата на влизане в сила, са обхванати от преходни разпоредби, но всички нови стоки, влизащи на пазара, трябва да имат документация за съответствие с EN 18031-1. Проверете с всеки производител дали неговите продукти са тествани спрямо хармонизирания стандарт.

Означава ли маркировката CE, че даден продукт е сертифициран за всички страни от ЕС?

Не. Маркировката CE позволява законна продажба в ЕС и ЕИП, но не гарантира приемане от застрахователните компании в отделните страни. Германия (VdS), Франция (CNPP/APSAD), Обединеното кралство (NSI/SSAIB), Швеция (SBSC), Полша (CNBOP-PIB), Италия (IMQ) и Норвегия поддържат допълнителни схеми за сертифициране, които застрахователите изискват за покритие на застраховани обекти. Маркировката CE е отправната точка за достъп до пазара, а не крайната точка за приемане на пазара.

Може ли даден продукт да бъде описан като „съвместим с клас 2“, без да е сертифициран за клас 2?

Да. Това е често срещано маркетингово твърдение, към което дистрибуторите трябва да се отнасят с повишено внимание. „Съвместим с“ означава, че продуктът може да функционира в рамките на система от степен 2, но самият той не е сертифициран за степен 2. Степента на системата се определя от нейния най-ниско сертифициран компонент, така че използването на несертифицирани компоненти в сертифицирана система може да анулира цялостната сертификация на системата. Поискайте действителния сертификат за сертифициране, а не маркетинговия език.

Какви документи трябва да поискам, за да потвърдя твърдението за сертифициране от производителя?

Поискайте сертификата за сертифициране с уникален референтен номер, проверете дали издаващият орган е посочен в базата данни NANDO (за марки, признати от ЕС), проверете срока на валидност на сертификата и потвърдете, че конкретният модел продукт и версията на фърмуера са обхванати. За маркировка CE поискайте декларацията за съответствие, в която са изброени конкретни хармонизирани стандарти. За безжични продукти поискайте също така протокола от изпитване EN 18031-1. Не трябва да се разчита на твърдения за сертифициране в маркетингови материали без подкрепяща документация.

Какви са правните рискове от разпространението на несертифицирани или недостатъчно сертифицирани продукти?

Монтажникът носи непосредствена отговорност пред крайния клиент, ако системата не отговаря на застрахователните изисквания, но дистрибуторът е изправен пред договорна отговорност, връщане на продукти и увреждане на репутацията. Съгласно разпоредбите на ЕС за надзор на пазара, националните органи могат да издават заповеди за изтегляне на продукти, да изискват изтегляне от пазара и да налагат административни санкции на дистрибутори и вносители на несъответстващи продукти. На регулираните пазари тези санкции могат да се прилагат за бройка и да се натрупват значително.

Съответствието като търговско предимство

Дистрибуторите, които владеят сертификационния пейзаж за EMEA, могат да го превърнат в конкурентен диференциатор. Когато можете да кажете на инсталатора точно кои сертификати притежава даден продукт във всяка държава на неговата територия, вие намалявате риска, свързан със спецификациите, и улеснявате решението за покупка. Експертизата в областта на сертифицирането скъсява циклите на продажби и изгражда доверие.

Избрани 868 MHz Roombanker Устройствата са сертифицирани по EN 50131 степен 2 чрез SGS Belgium NV – Division SGS CEBEC. За документация за киберсигурност, RBGW-202-868(EU) Home Security Hub има сертификат по EN 18031-1:2024 чрез сертификат за изпитване на типа от Applus+ / LGAI Technological Center и отчет за изпитване от Shenzhen EU Testing Lab. Сертификационни документи могат да бъдат предоставени на дистрибуторски партньори при поискване, а специфичните за страната изисквания трябва да бъдат потвърдени за всеки проект и пазар.

За пълна референтна рамка, обхващаща изискванията за сертифициране на 12 пазара в EMEA, включително поетапни процедури за проверка за всяка специфична за държавата марка, шаблонни въпроси за одити на производители и система за проследяване на съответствието, изтеглете Контролен списък за сертифициране за EMEA за дистрибутори.

Разгледайте още

• Ръководство за оценка на марката
• Ръководство за съответствие с EN 50131
• Страница за страната Турция