Son güncelleme: 28 Temmuz 2026
Bir Bakışta
- EN 18031-1/-2/-3, 28 Ocak 2025 tarihinde AB Resmî Gazetesi kaydıyla (2025/138) kısıtlamalarla uyumlaştırıldı; kısıtlama tetikleyen ürünlerde onaylanmış kuruluş zorunludur.
- RED Delege Tüzüğü (EU) 2022/30 siber güvenlik şartları 1 Ağustos 2025 tarihinden beri yürürlükte; internete bağlanabilen telsiz ekipmanında CE ön koşuludur.
- EN 18031-1 toplam 31, EN 18031-2 40, EN 18031-3 34 gereksinim içerir; değerlendirme ACM/AUM/SUM kodlu mekanizmalar ve karar ağaçlarıyla yapılır.
- CRA Ek I tam uygulaması 11 Aralık 2027; doğru kurgulanan tek test çalışması RED ve CRA kanıtını birlikte üretir.
- Tipik test süresi 2-4 hafta; rapor Türkçe ve İngilizce, Ek VII teknik dosyasına doğrudan eklenir.
Nesil Teknoloji; IoT cihazları, akıllı ev ürünleri, ağ ekipmanları, gömülü sistemler ve internete bağlanabilen tüm dijital ürünler için EN 18031-1/-2/-3, ETSI EN 303 645 ve IEC 62443 senaryolarına göre ürün güvenlik testini Türkiye’de yürütür. Test çıktısı; RED Delege Tüzüğü (EU) 2022/30 ve AB Siber Dayanıklılık Tüzüğü (CRA) kapsamında CE teknik dosyanıza doğrudan kanıt olarak giren, gereksinim bazlı bir uygunluk raporudur. Çalışma; TSE A-Sınıfı Onaylı Sızma Testi Firması (TSE-STF-065) ve CREST üyesi kimliğimizle, danışmanlık hizmetlerinden bağımsız yapılandırılmış test organizasyonumuz tarafından tamamı yurt içinde gerçekleştirilir.
Bu Test Hangi Yükümlülüğü Karşılar?
İnternete doğrudan veya dolaylı bağlanabilen telsiz ekipmanları için siber güvenlik, 1 Ağustos 2025’ten bu yana RED Delege Tüzüğü (EU) 2022/30 uyarınca CE şartıdır ve EN 18031 serisi bu şartın uyumlaştırılmış standardıdır. AB Siber Dayanıklılık Tüzüğü (CRA) ise 11 Aralık 2027’de tüm dijital ürünler için Ek I temel gereksinimlerini tam uygulamaya alır. Bugün AB’ye ihracatta test talebiyle karşılaşan ürünlerin büyük bölümü bu iki düzenlemenin kesişimindedir; tek test çalışması, doğru kurgulandığında her iki yükümlülüğü birden besler. Kapsam ve takvim ayrıntısı için CRA Uyum Danışmanlığı sayfamıza bakın.
Test Kapsamı
- EN 18031-1:2024 — ağ koruması (RED Md. 3(3)(d)); 31 gereksinim, mekanizma bazlı ACM/AUM/SUM kodları ve karar ağaçlarıyla değerlendirme.
- EN 18031-2:2024 — kişisel verinin ve mahremiyetin korunması (Md. 3(3)(e)); 40 gereksinim.
- EN 18031-3:2024 — dolandırıcılığa karşı koruma, finansal işlem yapan ürünler (Md. 3(3)(f)); 34 gereksinim.
- ETSI EN 303 645 — tüketici IoT temel güvenliği; TS 103 701 test spesifikasyonuna göre değerlendirme.
- IEC 62443-4-1 / 4-2 — endüstriyel otomasyon ve kontrol sistemi bileşenleri.
- Teknik derinlik — firmware çıkarma ve analizi; UART, JTAG, SPI donanım arayüz testleri; Wi-Fi, BLE, Zigbee haberleşme analizi; eşlik eden mobil uygulama ve bulut arka uç testi; SBOM doğrulaması (bkz. SBOM rehberimiz).
Raporun Hukuki Statüsü
Raporun uygunluk sürecindeki yeri, ürünün sınıfına ve kısıtlama durumuna bağlıdır:
| Durum | Raporun statüsü |
|---|---|
| Varsayılan sınıf ürün (Modül A, öz beyan) | Ek VII teknik dosyasına doğrudan kanıt; tek başına yeterli |
| Önemli Sınıf I — uyumlaştırılmış standart tam uygulanmış | Öz beyanın dayanağı |
| Kısıtlama tetiklenmiş veya Önemli Sınıf II / kritik ürün | Onaylanmış kuruluş dosyasını besleyen kanıt |
EN 18031 serisi, AB Resmî Gazetesi’nde (OJ L, 2025/138) kısıtlamalarla yayımlanmıştır. Ürün, kısıtlama kapsamındaki bir durumu tetikliyorsa (örneğin kullanıcıya parola belirlemeyi atlama seçeneği sunulması) uygunluk karinesi doğmaz ve onaylanmış kuruluş değerlendirmesi zorunlu hale gelir. Test raporumuz kısıtlama analizini ayrı bir bölüm olarak içerir; onaylanmış kuruluş gerektiğinde CRA Uygunluk Değerlendirmesi ve Onaylanmış Kuruluş Hazırlığı hizmetimiz devreye girer.
Süreç ve Süre
| Adım | İçerik | Tipik süre |
|---|---|---|
| 1. Kapsam ve gereksinim eşleme | Kapsam formu, standart seti seçimi, kısıtlama ön analizi | 1 hafta |
| 2. Test icrası | Mekanizma bazlı değerlendirme; firmware, donanım arayüzleri, haberleşme, mobil ve bulut | 2-4 hafta |
| 3. Bulgu giderme doğrulaması | Düzeltmeler sonrası yeniden test | 1 hafta |
| 4. Nihai rapor ve teknik dosya eki | TR+EN rapor, gereksinim bazlı uygunluk matrisi, kanıt seti | 3 iş günü |
Devlet Desteği ile Maliyet Avantajı
AB pazarına girişte zorunlu olan veya avantaj sağlayan test/analiz raporu giderleri, Ticaret Bakanlığı Pazara Giriş Belgesi Desteği kapsamında yüzde 50 oranında ve yıllık üst limit dahilinde desteklenebilmektedir. Güncel oran, limit ve uygunluk koşulları için bağlı bulunduğunuz ihracatçı birliğinden teyit alınmalıdır; faturalama kurgusunu destek şartlarına uygun yapılandırırız.
Neden Nesil Teknoloji
T.C. Sanayi ve Teknoloji Bakanlığı sızma testi yetki belgesi (STB03-250), TSE A Sınıfı Onaylı Sızma Testi Firması belgesi (TSE-STF-065), CREST üyeliği ve TÜRKAK akrediteli ISO/IEC 27001:2022, ISO/IEC 27701, ISO 9001, ISO/IEC 20000-1 ve ISO 22301 yönetim sistemleri. OSCP, GPEN, LPT, CISSP ve CEH sertifikalı test kadrosu; kamu, finans, sanayi ve telekomünikasyon sektörlerinde 400+ kurumsal referans. Firmware ve donanım dahil tüm test faaliyeti yurt içinde, gizlilik sözleşmesi altında yürütülür.
Sıkça Sorulan Sorular
Test süresi ve ücreti neye göre belirlenir?
Arayüz sayısı (ağ, telsiz, fiziksel), uygulanacak standart seti, firmware erişim düzeyi ve ürün varyant sayısına göre belirlenir. Ön görüşmede doldurulan kapsam formu üzerinden 2 iş günü içinde teklif iletilir; tipik test süresi 2-4 haftadır.
EN 18031 kısıtlaması tetiklenirse ne olur?
Uygunluk karinesi doğmaz; ürünün AB’de yerleşik bir onaylanmış kuruluş değerlendirmesinden geçmesi gerekir. Raporumuz kısıtlama analizini içerir; onaylanmış kuruluş süreci ve dosya hazırlığı tarafımızca koordine edilir.
RED testi ile CRA testi aynı çalışma mı?
Kesişir ancak özdeş değildir. RED/EN 18031 ürün mekanizmalarına odaklanır; CRA Ek I ayrıca zafiyet işleme süreçlerini (SBOM, güvenlik güncellemesi, koordineli ifşa) kapsar. Test planımız iki gereksinim setini tek çalışmada eşler; fark kalemleri raporda ayrı gösterilir.
Rapor hangi dilde ve formatta teslim edilir?
Türkçe ve İngilizce; gereksinim bazlı uygunluk matrisi, bulgular, kanıt seti ve kısıtlama analiziyle, AB Uygunluk Beyanı ve Ek VII teknik dosyasına doğrudan eklenecek formatta teslim edilir.
Resmî Kaynaklar
- Regulation (EU) 2024/2847 — Siber Dayanıklılık Tüzüğü (EUR-Lex)
- Delegated Regulation (EU) 2022/30 — RED Siber Güvenlik (EUR-Lex)
- Implementing Decision (EU) 2025/138 — EN 18031 Atıf ve Kısıtlamalar
- ETSI — Consumer IoT Security (EN 303 645)
Teklif ve Ön Görüşme
Ürününüz için kapsam formu ve teklif: Teklif Talep Et · Ankara 0312 911 46 40 · İstanbul 0216 232 24 33