Sedan 1 augusti 2025 är cybersäkerhet ett lagkrav för alla trådlösa och uppkopplade produkter i EU. Beslutet kommer via tillägget EN 18031-1:2024 till Radio Equipment Directive och gäller också hemlarm och smarta hem-enheter. Lagkravet införs för är att produkter som säljs i EU ska tåla angrepp, skydda data och vara säkra att använda.
Det som har ändrats nu
Tidigare var mycket av säkerhetsarbetet frivilligt men nu krävs det CE-märkning. Nya produkter måste visa att de uppfyller tydliga mål för skydd av nätverk, persondata och risk för bedrägerier. Saknas bevis på efterlevnad får produkten inte säljas i EU.
Vilka produkter berörs?
Reglerna gäller alla trådlösa och uppkopplade enheter där bland annat hemlarm, kameror, dörrklockor, hubbar och sensorer omfattas. Kraven gäller nya produkter som placeras på EU-marknaden efter 1 augusti 2025.
Enheter som redan placerats på marknaden före detta datum får fortsätta säljas tills lagren tar slut och de får användas vidare. Nya icke-kompatibla modeller får däremot inte CE-märkas eller släppas ut efter brytpunkten.
Tre kärnkrav som styr
Det nya regelverket kokar ner till tre kärnkrav:
- Nätverksintegritet: Enheten får inte störa eller utnyttja nätet för angrepp och ska tåla attacker som överbelastning.
- Dataskydd och integritet: Trafik och lagring ska skyddas med kryptering, dataminimering och kontrollerad åtkomst.
- Bedrägeriskydd: Vid hantering av känslig information krävs stark inloggning och skydd mot manipulation.
Vad betyder det för larmbolag?
Svenska larmbolag måste säkerställa att alla nya produkter de tar in eller importerar följer de nya säkerhetskraven. Saknas CE-märke får de inte släppas ut på EU-marknaden. Varor som redan fanns ute före 1 augusti 2025 får säljas tills lagret är slut och kan användas vidare.
Inför lansering krävs tydliga bevis på säkerhet med krypterad kommunikation, stark inloggning, skydd mot störning och sabotage, samt säkra uppdateringar. Bolagen ska kunna visa testresultat. Saknas bevis kan en oberoende granskning krävas och myndigheter kan stoppa försäljning eller kräva återkallelse.
Vad innebär CE-märkning rent konkret?
CE-märkning betyder att tillverkaren intygar att produkten följer EU-reglerna. För uppkopplade larm gäller det sedan 1 augusti 2025 även tydliga krav på cybersäkerhet. Utan CE får nya modeller inte släppas på EU-marknaden.
Intyget måste gå att bevisa. Det kräver testad säkerhet, spårbarhet och dokumentation som myndigheter kan granska. Brister kan leda till säljstopp eller återkallelse.
Larmbolagen måste uppfylla dessa krav
- Testresultat som visar kryptering, stark inloggning och skydd mot störning.
- Plan för säkra uppdateringar och hur länge stöd ges.
- Märkning med CE, modell och ansvarig tillverkare.
- Bruksanvisning och säkerhetsinfo på svenska.
- Teknisk dokumentation som kan lämnas in vid kontroll.
Vad som faktiskt ändras i larmsystemen
Krypterade länkar blir standard mellan sensorer, kameror, central och moln. Stark autentisering ska hindra att någon låtsas vara en del i systemet. Säker start och skydd mot fysiskt sabotage minskar risken att en enhet manipuleras i smyg.
Vad betyder det för dig som köper hemlarm?
För hushåll är detta i grunden goda nyheter. Nya larm och smarta enheter ska hålla en bevisad säkerhetsnivå. Det minskar risken för intrång, avlyssning och sabotage. Du kan också förvänta dig tydligare information om säkerhet, uppdateringar och stöd över tid.
Att tänka på för dig som köpare
- Fråga efter CE med stöd i de nya kraven.
- Be om besked om uppdateringspolicy, hur länge säkerhetspatchar levereras och hur data skyddas.
- Säkerställ att du kan aktivera stark inloggning i app och att kameror har tydliga integritetslägen.
- CE-märke på produkt eller förpackning.
- Tydlig info om uppdateringar och datasäkerhet.
- Kontaktuppgifter till tillverkare eller importör i EU.
- Svensk manual och säkerhetsråd.
Marknaden förbättras
Reglerna driver på en uppgradering av hela marknaden. Fler produkter blir certifierade och skiljelinjen går mellan säkra och ofullständiga lösningar. För svenska hushåll betyder det tryggare produkter och färre frågetecken. Cybersäkerhet är inte en extra funktion längre utan ett krav.
