Kamera wifi zewnętrzna z Chin – dyrektywa RED, cyberbezpieczeństwo i aplikacje

Kamera wifi zewnętrzna na tarczy z kłódką, otoczona chmurą, telefonem, routerem, masztem LTE, kartą pamięci i paczką z importu

Kamera wifi zewnętrzna sprowadzana z Chin to urządzenie radiowe podłączone do internetu, więc od 1 sierpnia 2025 r. musi spełniać nie tylko klasyczne wymogi dyrektywy RED (bezpieczeństwo, EMC, widmo radiowe), lecz także wymagania cyberbezpieczeństwa z rozporządzenia delegowanego (UE) 2022/30. Od 11 września 2026 r. producentów kamer obowiązuje już raportowanie podatności z Cyber Resilience Act (CRA), a od 11 grudnia 2027 r. CRA zastąpi wymogi cyber z RED w całości. Importer, który sprzedaje kamery pod własną marką, odpowiada za nie jak producent – łącznie z aplikacją i chmurą, bez których kamera nie działa.

Stan prawny na: listopad 2026

Jakie przepisy obejmują kamerę wifi zewnętrzną z Chin?

Typowa kamera wifi do montażu na zewnątrz (Wi-Fi 2,4/5 GHz, aplikacja w telefonie, zapis w chmurze lub na karcie microSD) podlega jednocześnie kilku aktom. Najważniejsze z nich zebrano w tabeli.

AktCzego dotyczyOd kiedy
Dyrektywa 2014/53/UE (RED) i dział VI Prawa komunikacji elektronicznejbezpieczeństwo, EMC, efektywne wykorzystanie widma, oznakowanie CE, obowiązki importeraobowiązuje
Rozporządzenie delegowane (UE) 2022/30cyberbezpieczeństwo: ochrona sieci, danych osobowych, przed oszustwami (art. 3 ust. 3 lit. d, e, f RED)od 1 sierpnia 2025 r., uchylone z dniem 11 grudnia 2027 r.
Rozporządzenie (UE) 2024/2847 (CRA)cyberbezpieczeństwo produktów z elementami cyfrowymi, w tym aplikacji i chmuryraportowanie od 11 września 2026 r., całość od 11 grudnia 2027 r.
Rozporządzenie (UE) 2019/1020, art. 4obowiązek posiadania podmiotu gospodarczego w UE odpowiedzialnego za produktobowiązuje
Rozporządzenie (UE) 2023/988 (GPSR), art. 19informacje w ofertach sprzedaży onlineod 13 grudnia 2024 r.
Przepisy o zużytym sprzęcie i bateriach (BDO)rejestracja wprowadzającego, organizacja odzyskuobowiązuje

W Polsce wymagania dla urządzeń radiowych przeniesiono do ustawy – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Art. 273 ust. 3 wprost odsyła do dodatkowych wymagań wynikających z przepisów UE, a rozporządzenie 2022/30 stosuje się bezpośrednio. Organem nadzoru rynku dla urządzeń radiowych jest Prezes UKE, który może m.in. wezwać producenta lub importera do zlecenia badań w jednostce notyfikowanej na ich koszt, gdy dokumentacja techniczna nie potwierdza zgodności (art. 281 ust. 2).

Oś czasu

Terminy, które dotyczą kamer wifi z Chin

Od wymogów dla ofert online po pełne stosowanie Cyber Resilience Act – co już obowiązuje, a co dopiero wejdzie.

obowiązujeprzed nami
  1. 13 grudnia 2024 r. obowiązuje

    GPSR, art. 19 – dane producenta, osoby odpowiedzialnej w UE, identyfikacja produktu i ostrzeżenia w ofertach online

    rozporządzenie (UE) 2023/988

  2. 1 sierpnia 2025 r. obowiązuje

    Wymagania cyberbezpieczeństwa RED: ochrona sieci (lit. d) i danych osobowych (lit. e); normy EN 18031-1 i EN 18031-2

    rozporządzenie delegowane (UE) 2022/30

  3. 1 lipca 2026 r. obowiązuje

    Tymczasowe cło 3 EUR od każdej pozycji w przesyłkach do 150 EUR (sprzedaż na odległość, także IOSS)

    rozporządzenie Rady (UE) 2026/382

  4. 11 września 2026 r. obowiązuje

    CRA: producent zgłasza aktywnie wykorzystywane podatności i poważne incydenty – 24 h, 72 h, raport końcowy

    rozporządzenie (UE) 2024/2847, także dla kamer już sprzedanych

  5. 1 listopada 2026 r. obowiązuje

    Opłata manipulacyjna 2 EUR za pozycję w zgłoszeniu przesyłek e-commerce do konsumentów, bez progu wartości

    Union handling fee

Stan na: listopad 2026

  1. 11 grudnia 2027 r. przed nami

    CRA w całości: wymagania zasadnicze, obowiązki importera (art. 19), kary do 15 mln EUR lub 2,5% obrotu; wymogi cyber z RED uchylone

    rozporządzenie delegowane (UE) 2026/339 uchyla 2022/30

  2. 1 lipca 2028 r. przed nami

    Koniec stosowania tymczasowego cła 3 EUR od pozycji

Kamery wprowadzone do obrotu między 1 sierpnia 2025 r. a 10 grudnia 2027 r. podlegają nadzorowi według wymogów cyber z RED.

Producent czy importer – kto odpowiada za kamerę?

To rozróżnienie decyduje o zakresie obowiązków, a w przypadku kamer z Chin jest często źle rozumiane.

  • Importer – firma z UE wprowadzająca na rynek kamerę z oznaczeniami chińskiego producenta. Sprawdza, czy producent przeprowadził ocenę zgodności, i dba o dokumenty.
  • Producent – także importer, który sprzedaje kamerę pod własną nazwą lub znakiem towarowym albo zmienia ją w sposób wpływający na zgodność. Tak stanowi art. 14 dyrektywy RED, a w CRA – art. 21. Model „white label” z Alibaby z własnym logo na obudowie i w aplikacji oznacza pełne obowiązki producenta: dokumentację techniczną, ocenę zgodności, deklarację zgodności, a od września 2026 r. także raportowanie podatności.

Obowiązki importera kamer w Polsce wynikają przede wszystkim z art. 277 Prawa komunikacji elektronicznej:

  1. Przed wprowadzeniem do obrotu upewnić się, że producent przeprowadził procedurę oceny zgodności i że kamerę można używać w co najmniej jednym państwie UE bez naruszenia zasad korzystania z częstotliwości.
  2. Dopilnować, by do kamery dołączono po polsku kopię deklaracji zgodności (lub uproszczoną deklarację z adresem pełnego tekstu) oraz instrukcję z informacjami o bezpieczeństwie, zakresie częstotliwości i maksymalnej mocy nadawania.
  3. Umieścić na urządzeniu (a gdy to niemożliwe – na opakowaniu lub w dokumencie) swoją nazwę i pocztowy adres kontaktowy, podany po polsku.
  4. Przechowywać kopię deklaracji zgodności przez 10 lat i udostępniać dokumentację techniczną na żądanie organu (art. 12 RED).
  5. Przy sprzedaży online podać w ofercie dane producenta i – gdy producent jest spoza UE – osoby odpowiedzialnej w UE, identyfikację produktu ze zdjęciem i ostrzeżenia (art. 19 GPSR). Bez podmiotu odpowiedzialnego w UE produktu objętego RED nie wolno wprowadzić do obrotu (art. 4 rozporządzenia 2019/1020).

Cyberbezpieczeństwo w dyrektywie RED: co się zmieniło od sierpnia 2025

Rozporządzenie 2022/30 uruchomiło trzy dodatkowe wymagania zasadnicze RED. Dla kamery liczą się dwa:

  • art. 3 ust. 3 lit. d – urządzenie nie może szkodzić sieci ani jej działaniu; dotyczy każdego urządzenia radiowego, które komunikuje się przez internet bezpośrednio lub za pośrednictwem innego sprzętu,
  • art. 3 ust. 3 lit. e – ochrona danych osobowych i prywatności; dotyczy urządzeń podłączonych do internetu, które mogą przetwarzać dane osobowe (obraz i dźwięk z kamery takimi danymi są).

Trzecie wymaganie (lit. f, ochrona przed oszustwami) obejmuje sprzęt umożliwiający przekazywanie pieniędzy lub wartości wirtualnej – typowej kamery nie dotyczy.

Normy EN 18031 i pułapka haseł domyślnych

Decyzją wykonawczą (UE) 2025/138 z 28 stycznia 2025 r. (opublikowaną w Dzienniku Urzędowym 30 stycznia 2025 r.) Komisja wpisała do wykazu norm zharmonizowane EN 18031-1:2024 (ochrona sieci) i EN 18031-2:2024 (dane osobowe i prywatność), ale z ograniczeniami. Najważniejsze dla kamer: jeśli przy stosowaniu klauzul 6.2.5.1 i 6.2.5.2 użytkownik może zrezygnować z ustawienia lub używania hasła, norma nie daje domniemania zgodności. Sekcje „rationale” i „guidance” norm również go nie dają.

Konsekwencja jest praktyczna. Gdy producent nie zastosował norm zharmonizowanych albo zastosował je tylko częściowo, nie może poprzestać na samodzielnej deklaracji (moduł A). Art. 17 RED wymaga wtedy badania typu UE przez jednostkę notyfikowaną z kontrolą produkcji (załącznik III) albo pełnego zapewnienia jakości (załącznik IV). Kamera, w której aplikacja pozwala pominąć ustawienie hasła, to sygnał ostrzegawczy.

Drzewko decyzyjne

Kto odpowiada za kamerę i czy potrzebna jest jednostka notyfikowana?

Rozwijaj odpowiedzi krok po kroku. Ścieżka dotyczy wymogów RED obowiązujących do 10 grudnia 2027 r.

1Kamera trafi do sprzedaży pod nazwą lub znakiem towarowym firmy albo firma zmienia ją (firmware, aplikację) w sposób wpływający na zgodność?

Tak – własna marka lub zmiany
Firma jest producentem(art. 14 RED, w CRA art. 21). Odpowiada za dokumentację techniczną, ocenę zgodności i deklarację zgodności, a od 11 września 2026 r. także za zgłaszanie podatności i poważnych incydentów.

2Czy w ocenie zgodności zastosowano w całości normy zharmonizowane, w tym EN 18031-1 i EN 18031-2?

Nie albo tylko częściowo
Potrzebna jednostka notyfikowanaSamodzielna deklaracja (moduł A) nie wystarczy. Art. 17 RED: badanie typu UE z kontrolą produkcji (załącznik III) albo pełne zapewnienie jakości (załącznik IV).
Tak, w całości

3Czy aplikacja lub kamera pozwala użytkownikowi zrezygnować z ustawienia lub używania hasła?

Tak, hasło można pominąć
Brak domniemania zgodnościPrzy klauzulach 6.2.5.1 i 6.2.5.2 norma EN 18031 go nie daje (decyzja 2025/138), więc potrzebna jest jednostka notyfikowana: załącznik III albo IV RED.
Nie, hasło jest wymuszone
Możliwa samodzielna deklaracja (moduł A)Pełne zastosowanie norm zharmonizowanych daje domniemanie zgodności. Uwaga: sekcje „rationale” i „guidance” norm go nie dają.
Nie – kamera z oznaczeniami chińskiego producenta
Firma jest importerem(art. 277 Prawa komunikacji elektronicznej). Sprawdza, czy producent przeprowadził ocenę zgodności, i dba o dokumenty, polską instrukcję oraz własne dane na urządzeniu.

2Czy deklaracja zgodności producenta wymienia EN 18031-1 i EN 18031-2 oraz normy dla wszystkich funkcji radiowych?

Nie, brak norm cyber albo deklaracja sprzed 1 sierpnia 2025 r.
Dokumenty nie wystarczająDeklaracja bez odniesienia do wymagań cyberbezpieczeństwa nie wystarcza dla kamer wprowadzanych po 1 sierpnia 2025 r. Jeśli normy nie zostały zastosowane w całości, trzeba żądać numeru certyfikatu badania typu UE od jednostki notyfikowanej.
Tak, wszystkie normy są wymienione

3Czy aplikacja pozwala pominąć ustawienie hasła?

Tak
Sygnał ostrzegawczyW tym zakresie norma nie daje domniemania zgodności – sama deklaracja producenta (moduł A) nie wystarczy. Trzeba żądać certyfikatu badania typu UE.
Nie
Dokumenty wyglądają kompletnieWarto jeszcze poprosić o raporty z badań z nazwą laboratorium, wersję firmware objętą badaniami, opis aktualizacji i deklarowany okres wsparcia.

Od 11 grudnia 2027 r. podobna zasada wynika z CRA: kamery bezpieczeństwa to produkty ważne klasy I, a moduł A będzie możliwy tylko przy pełnym zastosowaniu norm zharmonizowanych, wspólnych specyfikacji lub europejskiego certyfikatu cyberbezpieczeństwa.

Jakie dokumenty kamery wifi wymagać od dostawcy z Chin?

Deklaracja zgodności dla kamery Wi-Fi po sierpniu 2025 r. powinna powoływać dyrektywę 2014/53/UE i wymieniać normy obejmujące wszystkie funkcje urządzenia. Typowy zestaw (z wykazu norm zharmonizowanych RED):

Funkcja kameryNorma (przykłady z wykazu RED)
Wi-Fi 2,4 GHzEN 300 328
Wi-Fi 5 GHzEN 301 893
Modem LTE (kamera na kartę SIM)EN 301 908-1 i EN 301 908-13, EMC: EN 301 489-52
Ochrona sieci (art. 3 ust. 3 lit. d)EN 18031-1:2024
Dane osobowe i prywatność (art. 3 ust. 3 lit. e)EN 18031-2:2024
Bezpieczeństwo elektryczne, EMC, pole EMnormy dla art. 3 ust. 1 RED wskazane przez laboratorium

Do tego warto żądać raportów z badań wraz z nazwą laboratorium, wersji firmware, której dotyczą badania, opisu mechanizmu aktualizacji, deklarowanego okresu wsparcia oraz – jeśli w ocenie brała udział jednostka notyfikowana – numeru certyfikatu badania typu UE. Deklaracja zgodności wystawiona przed 1 sierpnia 2025 r. bez odniesienia do wymagań cyberbezpieczeństwa nie wystarcza dla kamer wprowadzanych do obrotu po tej dacie.

Cyber Resilience Act a kamery wifi: co importer musi wiedzieć już teraz

CRA obejmuje „produkty z elementami cyfrowymi” razem z ich rozwiązaniami do zdalnego przetwarzania danych – czyli oprogramowaniem działającym na serwerach producenta, bez którego produkt nie wykona swojej funkcji, o ile producent je zaprojektował albo za nie odpowiada. W praktyce chmura P2P, przez którą aplikacja łączy się z kamerą, zwykle jest więc częścią produktu, a nie osobną usługą.

Kluczowe fakty dla kamer:

  • Kamera to produkt ważny klasy I. Załącznik III CRA (pkt 17) wymienia wprost produkty inteligentnego domu z funkcjami bezpieczeństwa, w tym kamery bezpieczeństwa, nianie elektroniczne i systemy alarmowe. Samodzielna ocena zgodności (moduł A) będzie możliwa tylko przy pełnym zastosowaniu norm zharmonizowanych, wspólnych specyfikacji lub europejskiego certyfikatu cyberbezpieczeństwa; w przeciwnym razie potrzebna jest jednostka notyfikowana (art. 32 ust. 2).
  • Raportowanie od 11 września 2026 r. Producent zgłasza przez platformę ENISA aktywnie wykorzystywane podatności i poważne incydenty: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, raport końcowy w 14 dni od udostępnienia poprawki (podatność) lub w miesiąc (incydent). Obowiązek dotyczy także kamer wprowadzonych do obrotu przed 11 grudnia 2027 r. (art. 69).
  • Wymagania zasadnicze od 11 grudnia 2027 r. Brak znanych podatności możliwych do wykorzystania w chwili wprowadzenia do obrotu, bezpieczna konfiguracja domyślna z możliwością przywrócenia ustawień, aktualizacje bezpieczeństwa (domyślnie automatyczne, z możliwością rezygnacji), kontrola dostępu i uwierzytelnianie, SBOM w formacie nadającym się do odczytu maszynowego, polityka skoordynowanego ujawniania podatności.
  • Okres wsparcia co najmniej 5 lat (chyba że przewidywany czas użytkowania jest krótszy), a datę jego zakończenia – co najmniej miesiąc i rok – trzeba jasno podać w chwili zakupu (art. 13 ust. 8 i 19).
  • Obowiązki importera (art. 19, od 11 grudnia 2027 r.): sprawdzenie oceny zgodności, dokumentacji, oznakowania CE i instrukcji; podanie na produkcie, opakowaniu lub w dokumencie nazwy, adresu pocztowego i adresu e-mail lub innego kontaktu cyfrowego; niezwłoczne informowanie producenta o wykrytej podatności; przechowywanie deklaracji zgodności przez 10 lat lub przez okres wsparcia, jeśli jest dłuższy. Importer ma też informować organy nadzoru, gdy ma powody sądzić, że produkt może stwarzać znaczące ryzyko w zakresie cyberbezpieczeństwa z uwagi na czynniki ryzyka o charakterze nietechnicznym – przy kamerach z Chin ten zapis może mieć znaczenie.
  • Kary (art. 64): wysokość ustalają państwa członkowskie w granicach określonych w CRA – za naruszenie wymagań zasadniczych i obowiązków z art. 13 i 14 do 15 mln EUR lub 2,5% światowego rocznego obrotu (w zależności od tego, która kwota jest wyższa), za naruszenie obowiązków importera i dystrybutora do 10 mln EUR lub 2%, za podanie organom nieprawdziwych lub niepełnych informacji do 5 mln EUR lub 1%. Przepis o karach stosuje się od 11 grudnia 2027 r.

Rozporządzeniem delegowanym (UE) 2026/339 Komisja uchyliła rozporządzenie 2022/30 ze skutkiem od 11 grudnia 2027 r., aby uniknąć dublowania wymogów. Do tego dnia kamery muszą spełniać wymagania cyber z RED, a nadzór nad sprzętem wprowadzonym do obrotu między 1 sierpnia 2025 r. a 10 grudnia 2027 r. pozostaje bez zmian.

Pasma radiowe: Wi-Fi 2,4 GHz, 5 GHz i kamera na kartę SIM

Kamera wifi zewnętrzna na 5 GHz – nie każdy kanał wolno używać na zewnątrz

Pasmo 2,4 GHz nie sprawia kłopotów. Przy 5 GHz zasady wynikają z decyzji wykonawczej Komisji (UE) 2022/179:

ZakresGdzie wolno używaćMaks. moc (średnia e.i.r.p.)
5150–5250 MHzw budynkach i pojazdach; na zewnątrz tylko urządzenia niemocowane do stałej instalacji ani do zewnętrznej strony pojazdu200 mW
5250–5350 MHzwyłącznie w budynkach; wymagane DFS i TPC200 mW
5470–5725 MHzw budynkach i na zewnątrz; wymagane DFS i TPC1 W

Kamera przykręcona do elewacji to stała instalacja zewnętrzna, więc w paśmie 5 GHz może legalnie pracować tylko w zakresie 5470–5725 MHz z funkcją DFS. Router lub punkt dostępowy, z którym łączy się kamera, musi spełniać te same warunki, jeśli też stoi na zewnątrz. Gdy dla urządzenia obowiązują ograniczenia w oddawaniu do użytku, informacja o nich musi znaleźć się na opakowaniu i w instrukcji (art. 274 ust. 2 Prawa komunikacji elektronicznej). Dla importera najprostszym rozwiązaniem jest model pracujący na 2,4 GHz albo dostawca, który potrafi udokumentować konfigurację kanałów 5 GHz na rynek UE.

Sprawdź pasmo

Które zakresy 5 GHz wolno wykorzystać w danym miejscu montażu?

Wybierz sposób montażu kamery. Zasady według decyzji wykonawczej (UE) 2022/179, moc jako średnia e.i.r.p.

Gdzie pracuje kamera?

5150–5250 MHz

do 200 mW

Dozwolonew budynkach i pojazdach

Niedozwolonena zewnątrz tylko urządzenia niemocowane do stałej instalacji

Dozwoloneurządzenie niemocowane do stałej instalacji ani do zewnętrznej strony pojazdu

5250–5350 MHz

do 200 mW, DFS i TPC

Dozwolonez funkcjami DFS i TPC

Niedozwolonezakres wyłącznie do użytku w budynkach

Niedozwolonezakres wyłącznie do użytku w budynkach

5470–5725 MHz

do 1 W, DFS i TPC

Dozwolonez funkcjami DFS i TPC

Dozwolonejedyny zakres 5 GHz dla stałej instalacji na zewnątrz; DFS i TPC

Dozwolonew budynkach i na zewnątrz; DFS i TPC

W budynku kamera może pracować we wszystkich trzech zakresach; w 5250–5350 i 5470–5725 MHz wymagane są DFS i TPC.

Kamera przykręcona do elewacji to stała instalacja zewnętrzna: w paśmie 5 GHz tylko 5470–5725 MHz z DFS. Te same warunki dotyczą routera lub punktu dostępowego, jeśli też stoi na zewnątrz, a ograniczenia trzeba opisać na opakowaniu i w instrukcji.

Urządzenie na zewnątrz, którego nie mocuje się do stałej instalacji, może korzystać z zakresów 5150–5250 i 5470–5725 MHz; 5250–5350 MHz pozostaje zakresem wyłącznie do budynków.

Pasmo 2,4 GHz nie sprawia kłopotów. Najprościej wybrać model 2,4 GHz albo dostawcę, który udokumentuje konfigurację kanałów 5 GHz na rynek UE.

Kamera na kartę SIM – pasma LTE w Polsce

Kamera na kartę SIM (4G LTE) przydaje się tam, gdzie nie ma zasięgu Wi-Fi: na działce, budowie, w gospodarstwie. Krytyczne są obsługiwane pasma. Polscy operatorzy wykorzystują w LTE m.in. 800, 1800, 2100 i 2600 MHz (w numeracji 3GPP odpowiednio B20, B3, B1 i B7), a także 900 MHz (B8). Orange przy telefonach kupionych za granicą zaleca sprawdzenie, czy obsługują częstotliwości dostępne w Polsce – ta sama zasada dotyczy modemu w kamerze. Modele przeznaczone na inne rynki mogą nie obsługiwać pasma 800 MHz, które dzięki niższej częstotliwości daje duży zasięg poza miastami.

Drugi warunek to sama technologia. T-Mobile wyłączył sieć 3G w 2023 r., Orange pod koniec 2025 r., Play ma zakończyć ten proces do końca 2026 r., a Plus zaczyna wygaszanie 3G w grudniu 2026 r. Modem obsługujący tylko 3G szybko straci łączność, więc kamera na kartę SIM powinna pracować w LTE. Dla wersji z modemem komórkowym deklaracja zgodności musi obejmować normy z serii EN 301 908.

Aplikacje i chmura: gdzie trafia obraz z kamery wifi

W tanich kamerach z Chin o bezpieczeństwie decyduje głównie oprogramowanie: firmware, aplikacja mobilna i platforma P2P/chmura producenta (często jedna platforma obsługuje setki marek). Przykłady problemów z ostatnich lat:

  • CERT Polska, lipiec 2024 – w kamerze i rejestratorze Longse (oraz bazujących na nich urządzeniach innych marek) wykryto m.in. przesyłanie loginu i hasła bez szyfrowania, z góry ustalone domyślne hasło sieci Wi-Fi tworzonej przez rejestrator i przewidywalne hasło telnet, wspólne dla kamer z tym samym firmware. Produkty nie miały już wsparcia, a producent zapowiedział, że poprawek nie wyda.
  • CERT Polska, marzec 2025 – w kamerach Smartwares wykryto wstrzykiwanie poleceń podczas konfiguracji z aplikacji, wspólne dane logowania telnet i możliwość pobierania z urządzenia plików spoza dozwolonych katalogów, w tym zdjęć. Producent nie odpowiedział na zgłoszenia.
  • CISA (USA), sierpień 2021 – luka w bibliotece P2P Kalay (CVE-2021-28372), używanej przez wielu producentów kamer IP, mogła umożliwić zdalne wykonanie kodu i dostęp do obrazu oraz dźwięku z kamer.

Wszystkie te przypadki to dokładnie te mechanizmy, które sprawdzają normy EN 18031 i których zakazuje CRA: domyślne hasła, brak szyfrowania, brak aktualizacji. Dlatego przy wyborze dostawcy liczy się nie tylko obudowa i obiektyw, ale też to, kto utrzymuje aplikację i serwery, gdzie są przechowywane nagrania i jak długo firmware będzie aktualizowany.

Niemiecki BSI przed zakupem smart kamery zaleca sprawdzić m.in.: czy nagrania trafiają do chmury producenta, czy mogą być przechowywane lokalnie (karta, NAS), jak długo producent zapewnia aktualizacje bezpieczeństwa, czy transmisja jest szyfrowana, jakich uprawnień żąda aplikacja i czy kamerę łatwo odłączyć od internetu. Po instalacji – zmienić hasło domyślne, włączyć uwierzytelnianie dwuskładnikowe, a gdy dostęp zdalny nie jest potrzebny, pozostawić kamerę wyłącznie w sieci lokalnej; jeśli jest potrzebny – podłączyć ją do osobnej sieci dla urządzeń smart home.

Monitoring a RODO

Kamera, która obejmuje choćby częściowo przestrzeń publiczną – chodnik, ulicę, posesję sąsiada – nie korzysta z wyjątku dla działalności „czysto osobistej lub domowej”. Tak orzekł TSUE 11 grudnia 2014 r. w sprawie Ryneš (C-212/13); jednocześnie wskazał, że ochrona mienia i rodziny może być prawnie uzasadnionym interesem. Kąt widzenia kamery zewnętrznej i strefy maskowania warto więc ustawić tak, by objąć wyłącznie własny teren. Importer może to ułatwić, opisując w polskiej instrukcji funkcję maskowania prywatności.

Odprawa celna kamer wifi: kod CN, cło i VAT z importu

Kod CN/TARIC i stawka cła

Kamery IP i kamery wifi do monitoringu klasyfikuje się zwykle do pozycji 8525 (kamery telewizyjne, cyfrowe i rejestrujące obraz), najczęściej do kodu 8525 89 00. Osobna podpozycja 8525 83 obejmuje kamery noktowizyjne określone w uwadze 3 do podpozycji działu 85 (w praktyce urządzenia ze wzmacniaczem obrazu); zwykły tryb nocny z doświetlaczem podczerwieni z reguły tam kamery nie przenosi. Według TARIC (stan na 7 listopada 2026 r.) stawka cła dla państw trzecich na ten kod wynosi 0%. Klasyfikację trzeba jednak potwierdzić dla konkretnego modelu – w razie wątpliwości warto wystąpić o wiążącą informację taryfową (WIT). Odprawa celna wymaga numeru EORI, a podział kosztów transportu i ubezpieczenia warto ustalić w kontrakcie według Incoterms® 2020, bo od tego zależy wartość celna.

VAT z importu – przykład poglądowy

Podstawą VAT z importu jest wartość celna powiększona o cło, a także o koszty transportu, ubezpieczenia i prowizji do pierwszego miejsca przeznaczenia w Polsce, jeśli nie zostały wliczone do wartości celnej. Stawka jest taka sama jak przy dostawie w kraju – dla kamer to stawka podstawowa 23%. Czynny podatnik VAT może rozliczyć VAT z importu w deklaracji (procedura uproszczona), zwykle przez agencję celną, zamiast płacić go w urzędzie celnym.

Przykład poglądowy (kurs przyjęty umownie: 1 USD = 4,00 zł):

PozycjaKwota
200 kamer × 18 USD (FOB Shenzhen)3 600 USD
Fracht i ubezpieczenie do granicy UE400 USD
Wartość celna (4 000 USD × 4,00)16 000 zł
Cło 0%0 zł
Transport do magazynu w Polsce600 zł
Podstawa VAT z importu16 600 zł
VAT z importu 23%3 818 zł

Małe przesyłki: cło 3 EUR i opłata manipulacyjna 2 EUR

Od 1 lipca 2026 r. do 1 lipca 2028 r. towary sprzedawane na odległość w przesyłkach o wartości do 150 EUR spoza UE nie są już zwolnione z cła. Rozporządzenie Rady (UE) 2026/382 wprowadziło tymczasowe cło 3 EUR od każdej pozycji w przesyłce – pozycje liczy się według klasyfikacji taryfowej, nie liczby sztuk (pięć jednakowych kamer to jedna pozycja i 3 EUR, kamera z osobno zamówioną kartą pamięci – dwie pozycje i 6 EUR, analogicznie do przykładu Komisji z koszulkami i zegarkiem). Cło obejmuje także przesyłki rozliczane w systemie IOSS, a płaci je zgłaszający (sprzedawca, platforma lub ich przedstawiciel), który może przenieść koszt na kupującego.

Od 1 listopada 2026 r. organy celne (w Polsce KAS) pobierają dodatkowo unijną opłatę manipulacyjną 2 EUR (Union handling fee) za każdą pozycję towarową w zgłoszeniu celnym przesyłek e-commerce wysyłanych spoza UE do konsumentów – bez progu wartości (podstawa w TARIC: rozporządzenie 2026/2108). Płaci ją zgłaszający, który może przenieść koszt na odbiorcę; opłata jest bezzwrotna także przy zwrocie towaru. Dla jednej pozycji w przesyłce do 150 EUR daje to łącznie 5 EUR przed VAT. Obie należności widnieją w TARIC dla kodu 8525 89 00. Zwykłego importu partii kamer przez firmę (B2B) opłata według dostępnych wyjaśnień nie obejmuje.

BDO i baterie

Firma, która wprowadza kamery na polski rynek, jest wprowadzającym sprzęt elektryczny i elektroniczny: musi uzyskać wpis do rejestru BDO, zawrzeć umowę z organizacją odzysku i podawać numer rejestrowy na fakturach. Kamery z akumulatorem lub panelem solarnym wymagają dodatkowo rozliczenia jako wprowadzane baterie lub akumulatory – także z wpisem w BDO.

Osoba prywatna kupuje kamerę wifi z Chin – co z tego wynika?

Osoba, która zamawia jedną kamerę na AliExpress czy Temu do własnego domu, nie jest importerem w rozumieniu RED i nie ma obowiązków dokumentacyjnych. Dyrektywa obejmuje jednak także oddanie do użytku, czyli pierwsze użycie urządzenia radiowego w UE przez użytkownika końcowego, a zasady korzystania z częstotliwości (np. 5 GHz na zewnątrz) dotyczą każdego. W praktyce:

  • warto wybierać oferty z oznakowaniem CE, danymi producenta i podmiotu odpowiedzialnego w UE – ich brak w ofercie narusza art. 19 GPSR i jest sygnałem, że produkt może nie przejść kontroli,
  • do ceny trzeba doliczyć VAT (pobierany przy zakupie w IOSS), przy przesyłce do 150 EUR cło 3 EUR za pozycję, a także opłatę manipulacyjną 2 EUR, jeśli sprzedawca przerzuci ją na kupującego,
  • kamerę na kartę SIM trzeba sprawdzić pod kątem pasm LTE używanych w Polsce,
  • po instalacji – nowe hasło, aktualizacja firmware, wyłączenie zbędnych uprawnień aplikacji i kadr obejmujący wyłącznie własną posesję.

Lista kontrolna importera: kamera wifi zewnętrzna przed pierwszym zamówieniem

  1. Ustal rolę: importer (marka producenta) czy producent (własna marka, zmiany w firmware lub aplikacji).
  2. Zażądaj deklaracji zgodności UE z normami EN 18031-1 i EN 18031-2 oraz raportów z badań; sprawdź, czy aplikacja wymusza ustawienie hasła.
  3. Sprawdź pasma: Wi-Fi 2,4 GHz lub 5 GHz w zakresie dozwolonym na zewnątrz; w wersji LTE – B20, B3, B1, B7.
  4. Zapisz w specyfikacji zamówienia parametry pracy na zewnątrz: stopień ochrony obudowy (IP65/IP66 według EN 60529), zakres temperatur pracy, sposób zasilania (zasilacz, PoE, akumulator z panelem solarnym) i zapis lokalny na karcie microSD.
  5. Ustal, kto utrzymuje aplikację i chmurę, gdzie są serwery, czy jest zapis lokalny i jak długo będą aktualizacje (CRA: co najmniej 5 lat i data końca wsparcia podana przy sprzedaży).
  6. Uzgodnij z dostawcą kanał zgłaszania podatności i czas reakcji – przy własnej marce raportowanie z CRA obowiązuje już od 11 września 2026 r.
  7. Przygotuj po polsku instrukcję, informacje o bezpieczeństwie, uproszczoną deklarację zgodności i dane importera na produkcie (nazwa, adres pocztowy, e-mail).
  8. Potwierdź kod CN/TARIC, uzyskaj numer EORI, ustal Incoterms® 2020 i sposób rozliczenia VAT z importu.
  9. Zarejestruj się w BDO jako wprowadzający sprzęt i podpisz umowę z organizacją odzysku.
  10. Uzupełnij oferty online o dane wymagane przez art. 19 GPSR.

Zastrzeżenie

Materiał ma charakter informacyjny i nie stanowi porady prawnej ani podatkowej. Przy wprowadzaniu kamer pod własną marką warto skonsultować ocenę zgodności z laboratorium lub jednostką notyfikowaną, a klasyfikację i rozliczenie odprawy celnej z agencją celną.

Najczęściej zadawane pytania (FAQ)

Czy kamera wifi z Chin może mieć tylko znak CE bez badań cyberbezpieczeństwa?

Nie, jeśli trafia na rynek po 1 sierpnia 2025 r. Znak CE na kamerze podłączonej do internetu oznacza także zgodność z wymaganiami art. 3 ust. 3 lit. d i e dyrektywy RED. Deklaracja zgodności powinna odwoływać się do tych wymagań, zwykle przez normy EN 18031-1 i EN 18031-2.

Kiedy przy kamerze potrzebna jest jednostka notyfikowana?

Wtedy, gdy producent nie zastosował norm zharmonizowanych w całości – na przykład gdy użytkownik może pominąć ustawienie hasła, bo tej części EN 18031 nie objęto domniemaniem zgodności. Od 11 grudnia 2027 r. podobna zasada wynika z CRA, bo kamery bezpieczeństwa są produktami ważnymi klasy I.

Czy sprzedaż kamer pod własną marką zmienia obowiązki importera?

Tak. Firma sprzedająca kamerę pod własną nazwą lub znakiem towarowym jest traktowana jak producent zarówno w RED, jak i w CRA. Odpowiada za dokumentację techniczną i ocenę zgodności, a od 11 września 2026 r. za zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów.

Czy kamera wifi zewnętrzna może pracować na 5 GHz?

Może, ale przy stałym montażu na zewnątrz tylko w zakresie 5470–5725 MHz z funkcją DFS i mocą do 1 W e.i.r.p. Zakres 5250–5350 MHz jest dopuszczony wyłącznie w budynkach, a 5150–5250 MHz nie obejmuje urządzeń przymocowanych do stałej instalacji na zewnątrz.

Na co zwrócić uwagę przy kamerze na kartę SIM z Chin?

Na obsługę pasm LTE używanych w Polsce, zwłaszcza 800 MHz (B20), 1800 MHz (B3), 2100 MHz (B1) i 2600 MHz (B7), oraz na pracę w technologii 4G. Deklaracja zgodności powinna obejmować normy dla modemów komórkowych z serii EN 301 908.

Jakie cło obowiązuje przy imporcie kamer wifi?

Dla kodu 8525 89 00 stawka cła dla państw trzecich w TARIC wynosi 0% (stan na listopad 2026 r.). Przy sprzedaży na odległość w przesyłkach do 150 EUR od 1 lipca 2026 r. pobiera się tymczasowe cło 3 EUR od pozycji, a od 1 listopada 2026 r. w przesyłkach e-commerce do konsumentów dochodzi opłata manipulacyjna 2 EUR za pozycję w zgłoszeniu. Do tego VAT z importu – dla kamer 23%.

Czy prywatna kamera na domu podlega RODO?

Jeśli obejmuje wyłącznie własną posesję, zwykle korzysta z wyjątku dla działalności osobistej lub domowej. Gdy rejestruje choćby fragment ulicy, chodnika lub cudzej działki, wyjątek nie działa, co potwierdził TSUE w sprawie C-212/13. Pomaga właściwy kadr i maskowanie stref prywatności.

Co Cyber Resilience Act zmienia dla aplikacji do kamer?

CRA obejmuje produkt razem z rozwiązaniami do zdalnego przetwarzania danych, bez których nie działa, więc chmura i backend aplikacji podlegają tym samym wymaganiom co kamera. Producent musi zapewnić aktualizacje bezpieczeństwa przez okres wsparcia, co do zasady co najmniej 5 lat, i podać datę jego zakończenia przy sprzedaży.

Źródła

  1. Dyrektywa Parlamentu Europejskiego i Rady 2014/53/UE (RED) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32014L0053
  2. Rozporządzenie delegowane Komisji (UE) 2022/30 – https://eur-lex.europa.eu/eli/reg_del/2022/30/oj/eng
  3. Decyzja wykonawcza Komisji (UE) 2025/138 (normy EN 18031 z ograniczeniami) – https://eur-lex.europa.eu/eli/dec_impl/2025/138/oj/eng
  4. Decyzja wykonawcza Komisji (UE) 2022/2191 – wykaz norm zharmonizowanych RED (tekst skonsolidowany, wersja z 11.12.2025) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022D2191-20251211
  5. Rozporządzenie delegowane Komisji (UE) 2026/339 uchylające rozporządzenie 2022/30 – https://eur-lex.europa.eu/eli/reg_del/2026/339/oj/eng
  6. Rozporządzenie (UE) 2024/2847 (Cyber Resilience Act) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32024R2847
  7. Rozporządzenie (UE) 2019/1020 w sprawie nadzoru rynku – https://eur-lex.europa.eu/eli/reg/2019/1020/oj/eng
  8. Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32023R0988
  9. Decyzja wykonawcza Komisji (UE) 2022/179 – pasmo 5 GHz dla WAS/RLAN – https://eur-lex.europa.eu/eli/dec_impl/2022/179/oj/eng
  10. Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – https://api.sejm.gov.pl/eli/acts/DU/2024/1221/text.html
  11. TARIC – środki dla kodu 8525 89 00, pochodzenie CN, stan na 7.11.2026 – https://ec.europa.eu/taxation_customs/dds2/taric/measures.jsp?Lang=en&Taric=8525890000&Area=CN&SimDate=20261107
  12. Komisja Europejska – wytyczne i tekst prawny tymczasowego cła 3 EUR od przesyłek o niskiej wartości – https://taxation-customs.ec.europa.eu/news/guidance-and-legal-text-temporary-flat-fee-low-value-imports-which-will-apply-until-1-july-2028-2026-06-08_en
  13. Izba Administracji Skarbowej w Rzeszowie – rozporządzenie delegowane (UE) 2026/1022 i cło 3 EUR – https://www.gov.pl/web/ias-rzeszow/nowe-rozporzadzenie-komisji-ue-20261022-i-aktualizacja-wyjasnien-komisji-europejskiej-dotyczacych-pobierania-tymczasowej-oplaty-celnej-3-eur-od-przesylek-o-niskiej-wartosci
  14. Trans.info – opłata manipulacyjna 2 EUR od 1 listopada 2026 r. – https://trans.info/pl/2-euro-za-pozycje-towarowa-od-1-listopada-nowa-oplata-od-paczek-spoza-ue-511643
  15. Revenue (irlandzka administracja podatkowo-celna) – Union Handling Fee (UHF) – https://www.revenue.ie/en/customs/individuals/union-handling-fee/index.aspx
  16. Biznes.gov.pl – Rozliczanie VAT w imporcie towarów – https://www.biznes.gov.pl/pl/portal/00262
  17. BDO – Podmioty zobowiązane do rejestracji w BDO – https://bdo.mos.gov.pl/news/podmioty-zobowiazane-do-rejestracji-w-bdo/
  18. CERT Polska – podatności w urządzeniach Longse (CVE-2024-5631 i in.) – https://cert.pl/posts/2024/07/CVE-2024-5631/
  19. CERT Polska – podatności w kamerach Smartwares (CVE-2024-13892 i in.) – https://cert.pl/posts/2025/03/CVE-2024-13892/
  20. CISA – ICSA-21-229-01, ThroughTek Kalay P2P SDK – https://www.cisa.gov/news-events/ics-advisories/icsa-21-229-01
  21. BSI – Smarte Überwachungskameras – https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Internet-der-Dinge-Smart-leben/Smart-Home/Smarte-Ueberwachungskameras/smarte-ueberwachungskameras.html
  22. TSUE, wyrok z 11 grudnia 2014 r., C-212/13 Ryneš – https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62013CJ0212
  23. Orange Polska – Częstotliwości LTE – co warto o nich wiedzieć – https://www.orange.pl/poradnik/twoj-internet/czestotliwosci-lte-co-warto-o-nich-wiedziec/
  24. Spider’s Web – Plus wyłącza 3G od grudnia 2026 r. (stan wyłączeń u operatorów, 5.05.2026) – https://spidersweb.pl/2026/05/plus-3g-koniec-data-ogloszenie-lte-5g.html
  25. UK Trade Info (HMRC) – kod 8525 83 00, kamery noktowizyjne według uwagi 3 do podpozycji działu 85 – https://www.uktradeinfo.com/commodities/85258300

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *