(1)

I henhold til artikel 16 i Europa-Parlamentets og Rådets direktiv 2014/53/EU (2) formodes radioudstyr, som er i overensstemmelse med harmoniserede standarder eller dele heraf, hvis referencer er offentliggjort i Den Europæiske Unions Tidende, at være i overensstemmelse med de væsentlige krav, der er fastsat i nævnte direktivs artikel 3, hvor de er omfattet af disse standarder eller dele heraf.

(2)

Kommissionen har ved gennemførelsesafgørelse C(2022) 5637 (3) anmodet Den Europæiske Standardiseringsorganisation (CEN) og Den Europæiske Komité for Elektroteknisk Standardisering (Cenelec) om at udarbejde nye harmoniserede standarder til støtte for artikel 3, stk. 3, første afsnit, litra d), e) og f), i direktiv 2014/53/EU, for de kategorier og klasser af radioudstyr, der er angivet i Kommissionens delegeret forordning (EU) 2022/30 (4) (»anmodningen«).

(3)

På grundlag af anmodningen udarbejdede CEN og Cenelec de harmoniserede standarder EN 18031-1:2024 om generelle sikkerhedskrav til radioudstyr med internetforbindelse til støtte for det væsentlige krav i artikel 3, stk. 3, første afsnit, litra d), i direktiv 2014/53/EU, EN 18031-2:2024 om generelle sikkerhedskrav til radioudstyr med internetforbindelse til børneomsorg, radioudstyr til legetøj og bærbart radioudstyr til støtte for det væsentlige krav i artikel 3, stk. 3, første afsnit, litra e), i direktiv 2014/53/EU og EN 18031-3:2024 om generelle sikkerhedskrav til radioudstyr med internetforbindelse, der anvendes til virtuel valuta eller valutaværdi, til støtte for det væsentlige krav i artikel 3, stk. 3, første afsnit, litra f), i direktiv 2014/53/EU.

(4)

Kommissionen har sammen med CEN og Cenelec vurderet, hvorvidt disse harmoniserede standarder er i overensstemmelse med anmodningen.

(5)

De harmoniserede standarder EN 18031-1:2024, EN 18031-2:2024 og EN 18031-3:2024 indeholder en lang række afsnit benævnt »rationale« og »vejledning«. Afsnittet »rationale« har til formål at begrunde behovet for at imødegå visse risici. Afsnittene benævnt »vejledning« indeholder eksempler på og overvejelser om mulighederne for at gennemføre visse afbødende foranstaltninger. I ingen af de to ovennævnte afsnit fastsættes der specifikationer. Desuden indeholder afsnittene benævnt »vejledning« henvisninger til nationale standardiseringsorganisationers standardiseringsdokumentation. Som hovedregel bør harmoniserede standarder ikke indeholde normative krydshenvisninger til sådan standardiseringsdokumentation.

(6)

Punkt 6.2.5.1 og 6.2.5.2 i de harmoniserede standarder EN 18031-1:2024, EN 18031-2:2024 og EN 18031-3:2024 omhandler standardadgangskoder. Disse afsnit giver fabrikanterne mulighed for at tillade en bruger ikke at indstille eller anvende en adgangskode. Hvis denne mulighed gennemføres, vurderes det, at de relevante autentifikationsrisici ikke vil blive håndteret korrekt, og at der derfor ikke ville blive sikret overensstemmelse med de væsentlige krav i artikel 3, stk. 3, første afsnit, litra d), e) og f), i direktiv 2014/53/EU.

(7)

Punkt 6.1.3, 6.1.4, 6.1.5 og 6.1.6 i den harmoniserede standard EN 18031-2:2024 omfatter specifikationer for adgangskontrolmekanismer for radioudstyr til legetøj og for radioudstyr til brug i forbindelse med børneomsorg. Nærmere bestemt er de gennemførelseskategorier, der er beskrevet i underafsnittene »Vurderingskriterier«, følgende: funktionsbaseret adgangskontrol, diskretionær adgangskontrol, obligatorisk adgangskontrol eller andet. Visse af disse kategorier er muligvis ikke forenelige med forældrenes eller værgens kontrol. I så fald vurderes det, at hvis forældrenes eller værgens kontrol ikke gennemføres, vil de relevante autentifikationsrisici ikke blive håndteret, og at der derfor ikke ville blive sikret overensstemmelse med de væsentlige krav i artikel 3, stk. 3, første afsnit, litra e), i direktiv 2014/53/EU.

(8)

Punkt 6.3.2.4 i den harmoniserede standard EN 18031-3:2024 indeholder vurderingskriterier for sikre opdateringer. Der er fastsat fire forskellige gennemførelseskategorier baseret på digitale signaturer, sikre kommunikationsmekanismer, tilgangskontrolmekanismer eller andre. Ingen af metoderne i sig selv er tilstrækkelige til at behandle finansielle aktiver. Det vurderes, at vurderingskriterierne ikke behørigt imødegår de relevante autentifikationsrisici og derfor ikke kan sikre overensstemmelse med det væsentlige krav i artikel 3, stk. 3, første afsnit, litra f), i direktiv 2014/53/EU.

(9)

Referencerne for de harmoniserede standarder EN 18031-1:2024, EN 18031-2:2024 og EN 18031-3:2024 bør derfor offentliggøres i Den Europæiske Unions Tidende med begrænsninger.

(10)

Bilag I til Kommissionens gennemførelsesafgørelse (EU) 2022/2191 (5) indeholder referencer for harmoniserede standarder, der danner grundlag for en formodning om overensstemmelse med direktiv 2014/53/EU. For at sikre, at referencerne for de harmoniserede standarder, der er udarbejdet til støtte for direktiv 2014/53/EU, er angivet i den samme retsakt, bør referencerne for standard EN 18031-1:2024, EN 18031-2:2024 og EN 18031-3:2024 opføres i nævnte bilag med begrænsninger.

(11)

Gennemførelsesafgørelse (EU) 2022/2191 bør derfor ændres.

(12)

Overholdelsen af en harmoniseret standard medfører en formodning om overholdelse af de relevante væsentlige krav i Unionens harmoniseringslovgivning fra datoen for offentliggørelsen af referencen for den pågældende standard i Den Europæiske Unions Tidende. Denne afgørelse bør derfor træde i kraft på dagen for offentliggørelsen —