Kamera wifi zewnętrzna sprowadzana z Chin to urządzenie radiowe podłączone do internetu, więc od 1 sierpnia 2025 r. musi spełniać nie tylko klasyczne wymogi dyrektywy RED (bezpieczeństwo, EMC, widmo radiowe), lecz także wymagania cyberbezpieczeństwa z rozporządzenia delegowanego (UE) 2022/30. Od 11 września 2026 r. producentów kamer obowiązuje już raportowanie podatności z Cyber Resilience Act (CRA), a od 11 grudnia 2027 r. CRA zastąpi wymogi cyber z RED w całości. Importer, który sprzedaje kamery pod własną marką, odpowiada za nie jak producent – łącznie z aplikacją i chmurą, bez których kamera nie działa.
Stan prawny na: listopad 2026
Jakie przepisy obejmują kamerę wifi zewnętrzną z Chin?
Typowa kamera wifi do montażu na zewnątrz (Wi-Fi 2,4/5 GHz, aplikacja w telefonie, zapis w chmurze lub na karcie microSD) podlega jednocześnie kilku aktom. Najważniejsze z nich zebrano w tabeli.
| Akt | Czego dotyczy | Od kiedy |
|---|---|---|
| Dyrektywa 2014/53/UE (RED) i dział VI Prawa komunikacji elektronicznej | bezpieczeństwo, EMC, efektywne wykorzystanie widma, oznakowanie CE, obowiązki importera | obowiązuje |
| Rozporządzenie delegowane (UE) 2022/30 | cyberbezpieczeństwo: ochrona sieci, danych osobowych, przed oszustwami (art. 3 ust. 3 lit. d, e, f RED) | od 1 sierpnia 2025 r., uchylone z dniem 11 grudnia 2027 r. |
| Rozporządzenie (UE) 2024/2847 (CRA) | cyberbezpieczeństwo produktów z elementami cyfrowymi, w tym aplikacji i chmury | raportowanie od 11 września 2026 r., całość od 11 grudnia 2027 r. |
| Rozporządzenie (UE) 2019/1020, art. 4 | obowiązek posiadania podmiotu gospodarczego w UE odpowiedzialnego za produkt | obowiązuje |
| Rozporządzenie (UE) 2023/988 (GPSR), art. 19 | informacje w ofertach sprzedaży online | od 13 grudnia 2024 r. |
| Przepisy o zużytym sprzęcie i bateriach (BDO) | rejestracja wprowadzającego, organizacja odzysku | obowiązuje |
W Polsce wymagania dla urządzeń radiowych przeniesiono do ustawy – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221). Art. 273 ust. 3 wprost odsyła do dodatkowych wymagań wynikających z przepisów UE, a rozporządzenie 2022/30 stosuje się bezpośrednio. Organem nadzoru rynku dla urządzeń radiowych jest Prezes UKE, który może m.in. wezwać producenta lub importera do zlecenia badań w jednostce notyfikowanej na ich koszt, gdy dokumentacja techniczna nie potwierdza zgodności (art. 281 ust. 2).
Oś czasu
Terminy, które dotyczą kamer wifi z Chin
Od wymogów dla ofert online po pełne stosowanie Cyber Resilience Act – co już obowiązuje, a co dopiero wejdzie.
13 grudnia 2024 r. obowiązuje
GPSR, art. 19 – dane producenta, osoby odpowiedzialnej w UE, identyfikacja produktu i ostrzeżenia w ofertach online
rozporządzenie (UE) 2023/988
1 sierpnia 2025 r. obowiązuje
Wymagania cyberbezpieczeństwa RED: ochrona sieci (lit. d) i danych osobowych (lit. e); normy EN 18031-1 i EN 18031-2
rozporządzenie delegowane (UE) 2022/30
1 lipca 2026 r. obowiązuje
Tymczasowe cło 3 EUR od każdej pozycji w przesyłkach do 150 EUR (sprzedaż na odległość, także IOSS)
rozporządzenie Rady (UE) 2026/382
11 września 2026 r. obowiązuje
CRA: producent zgłasza aktywnie wykorzystywane podatności i poważne incydenty – 24 h, 72 h, raport końcowy
rozporządzenie (UE) 2024/2847, także dla kamer już sprzedanych
1 listopada 2026 r. obowiązuje
Opłata manipulacyjna 2 EUR za pozycję w zgłoszeniu przesyłek e-commerce do konsumentów, bez progu wartości
Union handling fee
Stan na: listopad 2026
11 grudnia 2027 r. przed nami
CRA w całości: wymagania zasadnicze, obowiązki importera (art. 19), kary do 15 mln EUR lub 2,5% obrotu; wymogi cyber z RED uchylone
rozporządzenie delegowane (UE) 2026/339 uchyla 2022/30
1 lipca 2028 r. przed nami
Koniec stosowania tymczasowego cła 3 EUR od pozycji
Kamery wprowadzone do obrotu między 1 sierpnia 2025 r. a 10 grudnia 2027 r. podlegają nadzorowi według wymogów cyber z RED.
Producent czy importer – kto odpowiada za kamerę?
To rozróżnienie decyduje o zakresie obowiązków, a w przypadku kamer z Chin jest często źle rozumiane.
- Importer – firma z UE wprowadzająca na rynek kamerę z oznaczeniami chińskiego producenta. Sprawdza, czy producent przeprowadził ocenę zgodności, i dba o dokumenty.
- Producent – także importer, który sprzedaje kamerę pod własną nazwą lub znakiem towarowym albo zmienia ją w sposób wpływający na zgodność. Tak stanowi art. 14 dyrektywy RED, a w CRA – art. 21. Model „white label” z Alibaby z własnym logo na obudowie i w aplikacji oznacza pełne obowiązki producenta: dokumentację techniczną, ocenę zgodności, deklarację zgodności, a od września 2026 r. także raportowanie podatności.
Obowiązki importera kamer w Polsce wynikają przede wszystkim z art. 277 Prawa komunikacji elektronicznej:
- Przed wprowadzeniem do obrotu upewnić się, że producent przeprowadził procedurę oceny zgodności i że kamerę można używać w co najmniej jednym państwie UE bez naruszenia zasad korzystania z częstotliwości.
- Dopilnować, by do kamery dołączono po polsku kopię deklaracji zgodności (lub uproszczoną deklarację z adresem pełnego tekstu) oraz instrukcję z informacjami o bezpieczeństwie, zakresie częstotliwości i maksymalnej mocy nadawania.
- Umieścić na urządzeniu (a gdy to niemożliwe – na opakowaniu lub w dokumencie) swoją nazwę i pocztowy adres kontaktowy, podany po polsku.
- Przechowywać kopię deklaracji zgodności przez 10 lat i udostępniać dokumentację techniczną na żądanie organu (art. 12 RED).
- Przy sprzedaży online podać w ofercie dane producenta i – gdy producent jest spoza UE – osoby odpowiedzialnej w UE, identyfikację produktu ze zdjęciem i ostrzeżenia (art. 19 GPSR). Bez podmiotu odpowiedzialnego w UE produktu objętego RED nie wolno wprowadzić do obrotu (art. 4 rozporządzenia 2019/1020).
Cyberbezpieczeństwo w dyrektywie RED: co się zmieniło od sierpnia 2025
Rozporządzenie 2022/30 uruchomiło trzy dodatkowe wymagania zasadnicze RED. Dla kamery liczą się dwa:
- art. 3 ust. 3 lit. d – urządzenie nie może szkodzić sieci ani jej działaniu; dotyczy każdego urządzenia radiowego, które komunikuje się przez internet bezpośrednio lub za pośrednictwem innego sprzętu,
- art. 3 ust. 3 lit. e – ochrona danych osobowych i prywatności; dotyczy urządzeń podłączonych do internetu, które mogą przetwarzać dane osobowe (obraz i dźwięk z kamery takimi danymi są).
Trzecie wymaganie (lit. f, ochrona przed oszustwami) obejmuje sprzęt umożliwiający przekazywanie pieniędzy lub wartości wirtualnej – typowej kamery nie dotyczy.
Normy EN 18031 i pułapka haseł domyślnych
Decyzją wykonawczą (UE) 2025/138 z 28 stycznia 2025 r. (opublikowaną w Dzienniku Urzędowym 30 stycznia 2025 r.) Komisja wpisała do wykazu norm zharmonizowane EN 18031-1:2024 (ochrona sieci) i EN 18031-2:2024 (dane osobowe i prywatność), ale z ograniczeniami. Najważniejsze dla kamer: jeśli przy stosowaniu klauzul 6.2.5.1 i 6.2.5.2 użytkownik może zrezygnować z ustawienia lub używania hasła, norma nie daje domniemania zgodności. Sekcje „rationale” i „guidance” norm również go nie dają.
Konsekwencja jest praktyczna. Gdy producent nie zastosował norm zharmonizowanych albo zastosował je tylko częściowo, nie może poprzestać na samodzielnej deklaracji (moduł A). Art. 17 RED wymaga wtedy badania typu UE przez jednostkę notyfikowaną z kontrolą produkcji (załącznik III) albo pełnego zapewnienia jakości (załącznik IV). Kamera, w której aplikacja pozwala pominąć ustawienie hasła, to sygnał ostrzegawczy.
Drzewko decyzyjne
Kto odpowiada za kamerę i czy potrzebna jest jednostka notyfikowana?
Rozwijaj odpowiedzi krok po kroku. Ścieżka dotyczy wymogów RED obowiązujących do 10 grudnia 2027 r.
1Kamera trafi do sprzedaży pod nazwą lub znakiem towarowym firmy albo firma zmienia ją (firmware, aplikację) w sposób wpływający na zgodność?
Tak – własna marka lub zmiany
2Czy w ocenie zgodności zastosowano w całości normy zharmonizowane, w tym EN 18031-1 i EN 18031-2?
Nie albo tylko częściowo
Tak, w całości
3Czy aplikacja lub kamera pozwala użytkownikowi zrezygnować z ustawienia lub używania hasła?
Tak, hasło można pominąć
Nie, hasło jest wymuszone
Nie – kamera z oznaczeniami chińskiego producenta
2Czy deklaracja zgodności producenta wymienia EN 18031-1 i EN 18031-2 oraz normy dla wszystkich funkcji radiowych?
Nie, brak norm cyber albo deklaracja sprzed 1 sierpnia 2025 r.
Tak, wszystkie normy są wymienione
3Czy aplikacja pozwala pominąć ustawienie hasła?
Tak
Nie
Od 11 grudnia 2027 r. podobna zasada wynika z CRA: kamery bezpieczeństwa to produkty ważne klasy I, a moduł A będzie możliwy tylko przy pełnym zastosowaniu norm zharmonizowanych, wspólnych specyfikacji lub europejskiego certyfikatu cyberbezpieczeństwa.
Jakie dokumenty kamery wifi wymagać od dostawcy z Chin?
Deklaracja zgodności dla kamery Wi-Fi po sierpniu 2025 r. powinna powoływać dyrektywę 2014/53/UE i wymieniać normy obejmujące wszystkie funkcje urządzenia. Typowy zestaw (z wykazu norm zharmonizowanych RED):
| Funkcja kamery | Norma (przykłady z wykazu RED) |
|---|---|
| Wi-Fi 2,4 GHz | EN 300 328 |
| Wi-Fi 5 GHz | EN 301 893 |
| Modem LTE (kamera na kartę SIM) | EN 301 908-1 i EN 301 908-13, EMC: EN 301 489-52 |
| Ochrona sieci (art. 3 ust. 3 lit. d) | EN 18031-1:2024 |
| Dane osobowe i prywatność (art. 3 ust. 3 lit. e) | EN 18031-2:2024 |
| Bezpieczeństwo elektryczne, EMC, pole EM | normy dla art. 3 ust. 1 RED wskazane przez laboratorium |
Do tego warto żądać raportów z badań wraz z nazwą laboratorium, wersji firmware, której dotyczą badania, opisu mechanizmu aktualizacji, deklarowanego okresu wsparcia oraz – jeśli w ocenie brała udział jednostka notyfikowana – numeru certyfikatu badania typu UE. Deklaracja zgodności wystawiona przed 1 sierpnia 2025 r. bez odniesienia do wymagań cyberbezpieczeństwa nie wystarcza dla kamer wprowadzanych do obrotu po tej dacie.
Cyber Resilience Act a kamery wifi: co importer musi wiedzieć już teraz
CRA obejmuje „produkty z elementami cyfrowymi” razem z ich rozwiązaniami do zdalnego przetwarzania danych – czyli oprogramowaniem działającym na serwerach producenta, bez którego produkt nie wykona swojej funkcji, o ile producent je zaprojektował albo za nie odpowiada. W praktyce chmura P2P, przez którą aplikacja łączy się z kamerą, zwykle jest więc częścią produktu, a nie osobną usługą.
Kluczowe fakty dla kamer:
- Kamera to produkt ważny klasy I. Załącznik III CRA (pkt 17) wymienia wprost produkty inteligentnego domu z funkcjami bezpieczeństwa, w tym kamery bezpieczeństwa, nianie elektroniczne i systemy alarmowe. Samodzielna ocena zgodności (moduł A) będzie możliwa tylko przy pełnym zastosowaniu norm zharmonizowanych, wspólnych specyfikacji lub europejskiego certyfikatu cyberbezpieczeństwa; w przeciwnym razie potrzebna jest jednostka notyfikowana (art. 32 ust. 2).
- Raportowanie od 11 września 2026 r. Producent zgłasza przez platformę ENISA aktywnie wykorzystywane podatności i poważne incydenty: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, raport końcowy w 14 dni od udostępnienia poprawki (podatność) lub w miesiąc (incydent). Obowiązek dotyczy także kamer wprowadzonych do obrotu przed 11 grudnia 2027 r. (art. 69).
- Wymagania zasadnicze od 11 grudnia 2027 r. Brak znanych podatności możliwych do wykorzystania w chwili wprowadzenia do obrotu, bezpieczna konfiguracja domyślna z możliwością przywrócenia ustawień, aktualizacje bezpieczeństwa (domyślnie automatyczne, z możliwością rezygnacji), kontrola dostępu i uwierzytelnianie, SBOM w formacie nadającym się do odczytu maszynowego, polityka skoordynowanego ujawniania podatności.
- Okres wsparcia co najmniej 5 lat (chyba że przewidywany czas użytkowania jest krótszy), a datę jego zakończenia – co najmniej miesiąc i rok – trzeba jasno podać w chwili zakupu (art. 13 ust. 8 i 19).
- Obowiązki importera (art. 19, od 11 grudnia 2027 r.): sprawdzenie oceny zgodności, dokumentacji, oznakowania CE i instrukcji; podanie na produkcie, opakowaniu lub w dokumencie nazwy, adresu pocztowego i adresu e-mail lub innego kontaktu cyfrowego; niezwłoczne informowanie producenta o wykrytej podatności; przechowywanie deklaracji zgodności przez 10 lat lub przez okres wsparcia, jeśli jest dłuższy. Importer ma też informować organy nadzoru, gdy ma powody sądzić, że produkt może stwarzać znaczące ryzyko w zakresie cyberbezpieczeństwa z uwagi na czynniki ryzyka o charakterze nietechnicznym – przy kamerach z Chin ten zapis może mieć znaczenie.
- Kary (art. 64): wysokość ustalają państwa członkowskie w granicach określonych w CRA – za naruszenie wymagań zasadniczych i obowiązków z art. 13 i 14 do 15 mln EUR lub 2,5% światowego rocznego obrotu (w zależności od tego, która kwota jest wyższa), za naruszenie obowiązków importera i dystrybutora do 10 mln EUR lub 2%, za podanie organom nieprawdziwych lub niepełnych informacji do 5 mln EUR lub 1%. Przepis o karach stosuje się od 11 grudnia 2027 r.
Rozporządzeniem delegowanym (UE) 2026/339 Komisja uchyliła rozporządzenie 2022/30 ze skutkiem od 11 grudnia 2027 r., aby uniknąć dublowania wymogów. Do tego dnia kamery muszą spełniać wymagania cyber z RED, a nadzór nad sprzętem wprowadzonym do obrotu między 1 sierpnia 2025 r. a 10 grudnia 2027 r. pozostaje bez zmian.
Pasma radiowe: Wi-Fi 2,4 GHz, 5 GHz i kamera na kartę SIM
Kamera wifi zewnętrzna na 5 GHz – nie każdy kanał wolno używać na zewnątrz
Pasmo 2,4 GHz nie sprawia kłopotów. Przy 5 GHz zasady wynikają z decyzji wykonawczej Komisji (UE) 2022/179:
| Zakres | Gdzie wolno używać | Maks. moc (średnia e.i.r.p.) |
|---|---|---|
| 5150–5250 MHz | w budynkach i pojazdach; na zewnątrz tylko urządzenia niemocowane do stałej instalacji ani do zewnętrznej strony pojazdu | 200 mW |
| 5250–5350 MHz | wyłącznie w budynkach; wymagane DFS i TPC | 200 mW |
| 5470–5725 MHz | w budynkach i na zewnątrz; wymagane DFS i TPC | 1 W |
Kamera przykręcona do elewacji to stała instalacja zewnętrzna, więc w paśmie 5 GHz może legalnie pracować tylko w zakresie 5470–5725 MHz z funkcją DFS. Router lub punkt dostępowy, z którym łączy się kamera, musi spełniać te same warunki, jeśli też stoi na zewnątrz. Gdy dla urządzenia obowiązują ograniczenia w oddawaniu do użytku, informacja o nich musi znaleźć się na opakowaniu i w instrukcji (art. 274 ust. 2 Prawa komunikacji elektronicznej). Dla importera najprostszym rozwiązaniem jest model pracujący na 2,4 GHz albo dostawca, który potrafi udokumentować konfigurację kanałów 5 GHz na rynek UE.
Sprawdź pasmo
Które zakresy 5 GHz wolno wykorzystać w danym miejscu montażu?
Wybierz sposób montażu kamery. Zasady według decyzji wykonawczej (UE) 2022/179, moc jako średnia e.i.r.p.
Gdzie pracuje kamera?
5150–5250 MHz
do 200 mW
Dozwolonew budynkach i pojazdach
Niedozwolonena zewnątrz tylko urządzenia niemocowane do stałej instalacji
Dozwoloneurządzenie niemocowane do stałej instalacji ani do zewnętrznej strony pojazdu
5250–5350 MHz
do 200 mW, DFS i TPC
Dozwolonez funkcjami DFS i TPC
Niedozwolonezakres wyłącznie do użytku w budynkach
Niedozwolonezakres wyłącznie do użytku w budynkach
5470–5725 MHz
do 1 W, DFS i TPC
Dozwolonez funkcjami DFS i TPC
Dozwolonejedyny zakres 5 GHz dla stałej instalacji na zewnątrz; DFS i TPC
Dozwolonew budynkach i na zewnątrz; DFS i TPC
W budynku kamera może pracować we wszystkich trzech zakresach; w 5250–5350 i 5470–5725 MHz wymagane są DFS i TPC.
Kamera przykręcona do elewacji to stała instalacja zewnętrzna: w paśmie 5 GHz tylko 5470–5725 MHz z DFS. Te same warunki dotyczą routera lub punktu dostępowego, jeśli też stoi na zewnątrz, a ograniczenia trzeba opisać na opakowaniu i w instrukcji.
Urządzenie na zewnątrz, którego nie mocuje się do stałej instalacji, może korzystać z zakresów 5150–5250 i 5470–5725 MHz; 5250–5350 MHz pozostaje zakresem wyłącznie do budynków.
Pasmo 2,4 GHz nie sprawia kłopotów. Najprościej wybrać model 2,4 GHz albo dostawcę, który udokumentuje konfigurację kanałów 5 GHz na rynek UE.
Kamera na kartę SIM – pasma LTE w Polsce
Kamera na kartę SIM (4G LTE) przydaje się tam, gdzie nie ma zasięgu Wi-Fi: na działce, budowie, w gospodarstwie. Krytyczne są obsługiwane pasma. Polscy operatorzy wykorzystują w LTE m.in. 800, 1800, 2100 i 2600 MHz (w numeracji 3GPP odpowiednio B20, B3, B1 i B7), a także 900 MHz (B8). Orange przy telefonach kupionych za granicą zaleca sprawdzenie, czy obsługują częstotliwości dostępne w Polsce – ta sama zasada dotyczy modemu w kamerze. Modele przeznaczone na inne rynki mogą nie obsługiwać pasma 800 MHz, które dzięki niższej częstotliwości daje duży zasięg poza miastami.
Drugi warunek to sama technologia. T-Mobile wyłączył sieć 3G w 2023 r., Orange pod koniec 2025 r., Play ma zakończyć ten proces do końca 2026 r., a Plus zaczyna wygaszanie 3G w grudniu 2026 r. Modem obsługujący tylko 3G szybko straci łączność, więc kamera na kartę SIM powinna pracować w LTE. Dla wersji z modemem komórkowym deklaracja zgodności musi obejmować normy z serii EN 301 908.
Aplikacje i chmura: gdzie trafia obraz z kamery wifi
W tanich kamerach z Chin o bezpieczeństwie decyduje głównie oprogramowanie: firmware, aplikacja mobilna i platforma P2P/chmura producenta (często jedna platforma obsługuje setki marek). Przykłady problemów z ostatnich lat:
- CERT Polska, lipiec 2024 – w kamerze i rejestratorze Longse (oraz bazujących na nich urządzeniach innych marek) wykryto m.in. przesyłanie loginu i hasła bez szyfrowania, z góry ustalone domyślne hasło sieci Wi-Fi tworzonej przez rejestrator i przewidywalne hasło telnet, wspólne dla kamer z tym samym firmware. Produkty nie miały już wsparcia, a producent zapowiedział, że poprawek nie wyda.
- CERT Polska, marzec 2025 – w kamerach Smartwares wykryto wstrzykiwanie poleceń podczas konfiguracji z aplikacji, wspólne dane logowania telnet i możliwość pobierania z urządzenia plików spoza dozwolonych katalogów, w tym zdjęć. Producent nie odpowiedział na zgłoszenia.
- CISA (USA), sierpień 2021 – luka w bibliotece P2P Kalay (CVE-2021-28372), używanej przez wielu producentów kamer IP, mogła umożliwić zdalne wykonanie kodu i dostęp do obrazu oraz dźwięku z kamer.
Wszystkie te przypadki to dokładnie te mechanizmy, które sprawdzają normy EN 18031 i których zakazuje CRA: domyślne hasła, brak szyfrowania, brak aktualizacji. Dlatego przy wyborze dostawcy liczy się nie tylko obudowa i obiektyw, ale też to, kto utrzymuje aplikację i serwery, gdzie są przechowywane nagrania i jak długo firmware będzie aktualizowany.
Niemiecki BSI przed zakupem smart kamery zaleca sprawdzić m.in.: czy nagrania trafiają do chmury producenta, czy mogą być przechowywane lokalnie (karta, NAS), jak długo producent zapewnia aktualizacje bezpieczeństwa, czy transmisja jest szyfrowana, jakich uprawnień żąda aplikacja i czy kamerę łatwo odłączyć od internetu. Po instalacji – zmienić hasło domyślne, włączyć uwierzytelnianie dwuskładnikowe, a gdy dostęp zdalny nie jest potrzebny, pozostawić kamerę wyłącznie w sieci lokalnej; jeśli jest potrzebny – podłączyć ją do osobnej sieci dla urządzeń smart home.
Monitoring a RODO
Kamera, która obejmuje choćby częściowo przestrzeń publiczną – chodnik, ulicę, posesję sąsiada – nie korzysta z wyjątku dla działalności „czysto osobistej lub domowej”. Tak orzekł TSUE 11 grudnia 2014 r. w sprawie Ryneš (C-212/13); jednocześnie wskazał, że ochrona mienia i rodziny może być prawnie uzasadnionym interesem. Kąt widzenia kamery zewnętrznej i strefy maskowania warto więc ustawić tak, by objąć wyłącznie własny teren. Importer może to ułatwić, opisując w polskiej instrukcji funkcję maskowania prywatności.
Odprawa celna kamer wifi: kod CN, cło i VAT z importu
Kod CN/TARIC i stawka cła
Kamery IP i kamery wifi do monitoringu klasyfikuje się zwykle do pozycji 8525 (kamery telewizyjne, cyfrowe i rejestrujące obraz), najczęściej do kodu 8525 89 00. Osobna podpozycja 8525 83 obejmuje kamery noktowizyjne określone w uwadze 3 do podpozycji działu 85 (w praktyce urządzenia ze wzmacniaczem obrazu); zwykły tryb nocny z doświetlaczem podczerwieni z reguły tam kamery nie przenosi. Według TARIC (stan na 7 listopada 2026 r.) stawka cła dla państw trzecich na ten kod wynosi 0%. Klasyfikację trzeba jednak potwierdzić dla konkretnego modelu – w razie wątpliwości warto wystąpić o wiążącą informację taryfową (WIT). Odprawa celna wymaga numeru EORI, a podział kosztów transportu i ubezpieczenia warto ustalić w kontrakcie według Incoterms® 2020, bo od tego zależy wartość celna.
VAT z importu – przykład poglądowy
Podstawą VAT z importu jest wartość celna powiększona o cło, a także o koszty transportu, ubezpieczenia i prowizji do pierwszego miejsca przeznaczenia w Polsce, jeśli nie zostały wliczone do wartości celnej. Stawka jest taka sama jak przy dostawie w kraju – dla kamer to stawka podstawowa 23%. Czynny podatnik VAT może rozliczyć VAT z importu w deklaracji (procedura uproszczona), zwykle przez agencję celną, zamiast płacić go w urzędzie celnym.
Przykład poglądowy (kurs przyjęty umownie: 1 USD = 4,00 zł):
| Pozycja | Kwota |
|---|---|
| 200 kamer × 18 USD (FOB Shenzhen) | 3 600 USD |
| Fracht i ubezpieczenie do granicy UE | 400 USD |
| Wartość celna (4 000 USD × 4,00) | 16 000 zł |
| Cło 0% | 0 zł |
| Transport do magazynu w Polsce | 600 zł |
| Podstawa VAT z importu | 16 600 zł |
| VAT z importu 23% | 3 818 zł |
Małe przesyłki: cło 3 EUR i opłata manipulacyjna 2 EUR
Od 1 lipca 2026 r. do 1 lipca 2028 r. towary sprzedawane na odległość w przesyłkach o wartości do 150 EUR spoza UE nie są już zwolnione z cła. Rozporządzenie Rady (UE) 2026/382 wprowadziło tymczasowe cło 3 EUR od każdej pozycji w przesyłce – pozycje liczy się według klasyfikacji taryfowej, nie liczby sztuk (pięć jednakowych kamer to jedna pozycja i 3 EUR, kamera z osobno zamówioną kartą pamięci – dwie pozycje i 6 EUR, analogicznie do przykładu Komisji z koszulkami i zegarkiem). Cło obejmuje także przesyłki rozliczane w systemie IOSS, a płaci je zgłaszający (sprzedawca, platforma lub ich przedstawiciel), który może przenieść koszt na kupującego.
Od 1 listopada 2026 r. organy celne (w Polsce KAS) pobierają dodatkowo unijną opłatę manipulacyjną 2 EUR (Union handling fee) za każdą pozycję towarową w zgłoszeniu celnym przesyłek e-commerce wysyłanych spoza UE do konsumentów – bez progu wartości (podstawa w TARIC: rozporządzenie 2026/2108). Płaci ją zgłaszający, który może przenieść koszt na odbiorcę; opłata jest bezzwrotna także przy zwrocie towaru. Dla jednej pozycji w przesyłce do 150 EUR daje to łącznie 5 EUR przed VAT. Obie należności widnieją w TARIC dla kodu 8525 89 00. Zwykłego importu partii kamer przez firmę (B2B) opłata według dostępnych wyjaśnień nie obejmuje.
BDO i baterie
Firma, która wprowadza kamery na polski rynek, jest wprowadzającym sprzęt elektryczny i elektroniczny: musi uzyskać wpis do rejestru BDO, zawrzeć umowę z organizacją odzysku i podawać numer rejestrowy na fakturach. Kamery z akumulatorem lub panelem solarnym wymagają dodatkowo rozliczenia jako wprowadzane baterie lub akumulatory – także z wpisem w BDO.
Osoba prywatna kupuje kamerę wifi z Chin – co z tego wynika?
Osoba, która zamawia jedną kamerę na AliExpress czy Temu do własnego domu, nie jest importerem w rozumieniu RED i nie ma obowiązków dokumentacyjnych. Dyrektywa obejmuje jednak także oddanie do użytku, czyli pierwsze użycie urządzenia radiowego w UE przez użytkownika końcowego, a zasady korzystania z częstotliwości (np. 5 GHz na zewnątrz) dotyczą każdego. W praktyce:
- warto wybierać oferty z oznakowaniem CE, danymi producenta i podmiotu odpowiedzialnego w UE – ich brak w ofercie narusza art. 19 GPSR i jest sygnałem, że produkt może nie przejść kontroli,
- do ceny trzeba doliczyć VAT (pobierany przy zakupie w IOSS), przy przesyłce do 150 EUR cło 3 EUR za pozycję, a także opłatę manipulacyjną 2 EUR, jeśli sprzedawca przerzuci ją na kupującego,
- kamerę na kartę SIM trzeba sprawdzić pod kątem pasm LTE używanych w Polsce,
- po instalacji – nowe hasło, aktualizacja firmware, wyłączenie zbędnych uprawnień aplikacji i kadr obejmujący wyłącznie własną posesję.
Lista kontrolna importera: kamera wifi zewnętrzna przed pierwszym zamówieniem
- Ustal rolę: importer (marka producenta) czy producent (własna marka, zmiany w firmware lub aplikacji).
- Zażądaj deklaracji zgodności UE z normami EN 18031-1 i EN 18031-2 oraz raportów z badań; sprawdź, czy aplikacja wymusza ustawienie hasła.
- Sprawdź pasma: Wi-Fi 2,4 GHz lub 5 GHz w zakresie dozwolonym na zewnątrz; w wersji LTE – B20, B3, B1, B7.
- Zapisz w specyfikacji zamówienia parametry pracy na zewnątrz: stopień ochrony obudowy (IP65/IP66 według EN 60529), zakres temperatur pracy, sposób zasilania (zasilacz, PoE, akumulator z panelem solarnym) i zapis lokalny na karcie microSD.
- Ustal, kto utrzymuje aplikację i chmurę, gdzie są serwery, czy jest zapis lokalny i jak długo będą aktualizacje (CRA: co najmniej 5 lat i data końca wsparcia podana przy sprzedaży).
- Uzgodnij z dostawcą kanał zgłaszania podatności i czas reakcji – przy własnej marce raportowanie z CRA obowiązuje już od 11 września 2026 r.
- Przygotuj po polsku instrukcję, informacje o bezpieczeństwie, uproszczoną deklarację zgodności i dane importera na produkcie (nazwa, adres pocztowy, e-mail).
- Potwierdź kod CN/TARIC, uzyskaj numer EORI, ustal Incoterms® 2020 i sposób rozliczenia VAT z importu.
- Zarejestruj się w BDO jako wprowadzający sprzęt i podpisz umowę z organizacją odzysku.
- Uzupełnij oferty online o dane wymagane przez art. 19 GPSR.
Zastrzeżenie
Materiał ma charakter informacyjny i nie stanowi porady prawnej ani podatkowej. Przy wprowadzaniu kamer pod własną marką warto skonsultować ocenę zgodności z laboratorium lub jednostką notyfikowaną, a klasyfikację i rozliczenie odprawy celnej z agencją celną.
Najczęściej zadawane pytania (FAQ)
Czy kamera wifi z Chin może mieć tylko znak CE bez badań cyberbezpieczeństwa?
Nie, jeśli trafia na rynek po 1 sierpnia 2025 r. Znak CE na kamerze podłączonej do internetu oznacza także zgodność z wymaganiami art. 3 ust. 3 lit. d i e dyrektywy RED. Deklaracja zgodności powinna odwoływać się do tych wymagań, zwykle przez normy EN 18031-1 i EN 18031-2.
Kiedy przy kamerze potrzebna jest jednostka notyfikowana?
Wtedy, gdy producent nie zastosował norm zharmonizowanych w całości – na przykład gdy użytkownik może pominąć ustawienie hasła, bo tej części EN 18031 nie objęto domniemaniem zgodności. Od 11 grudnia 2027 r. podobna zasada wynika z CRA, bo kamery bezpieczeństwa są produktami ważnymi klasy I.
Czy sprzedaż kamer pod własną marką zmienia obowiązki importera?
Tak. Firma sprzedająca kamerę pod własną nazwą lub znakiem towarowym jest traktowana jak producent zarówno w RED, jak i w CRA. Odpowiada za dokumentację techniczną i ocenę zgodności, a od 11 września 2026 r. za zgłaszanie aktywnie wykorzystywanych podatności i poważnych incydentów.
Czy kamera wifi zewnętrzna może pracować na 5 GHz?
Może, ale przy stałym montażu na zewnątrz tylko w zakresie 5470–5725 MHz z funkcją DFS i mocą do 1 W e.i.r.p. Zakres 5250–5350 MHz jest dopuszczony wyłącznie w budynkach, a 5150–5250 MHz nie obejmuje urządzeń przymocowanych do stałej instalacji na zewnątrz.
Na co zwrócić uwagę przy kamerze na kartę SIM z Chin?
Na obsługę pasm LTE używanych w Polsce, zwłaszcza 800 MHz (B20), 1800 MHz (B3), 2100 MHz (B1) i 2600 MHz (B7), oraz na pracę w technologii 4G. Deklaracja zgodności powinna obejmować normy dla modemów komórkowych z serii EN 301 908.
Jakie cło obowiązuje przy imporcie kamer wifi?
Dla kodu 8525 89 00 stawka cła dla państw trzecich w TARIC wynosi 0% (stan na listopad 2026 r.). Przy sprzedaży na odległość w przesyłkach do 150 EUR od 1 lipca 2026 r. pobiera się tymczasowe cło 3 EUR od pozycji, a od 1 listopada 2026 r. w przesyłkach e-commerce do konsumentów dochodzi opłata manipulacyjna 2 EUR za pozycję w zgłoszeniu. Do tego VAT z importu – dla kamer 23%.
Czy prywatna kamera na domu podlega RODO?
Jeśli obejmuje wyłącznie własną posesję, zwykle korzysta z wyjątku dla działalności osobistej lub domowej. Gdy rejestruje choćby fragment ulicy, chodnika lub cudzej działki, wyjątek nie działa, co potwierdził TSUE w sprawie C-212/13. Pomaga właściwy kadr i maskowanie stref prywatności.
Co Cyber Resilience Act zmienia dla aplikacji do kamer?
CRA obejmuje produkt razem z rozwiązaniami do zdalnego przetwarzania danych, bez których nie działa, więc chmura i backend aplikacji podlegają tym samym wymaganiom co kamera. Producent musi zapewnić aktualizacje bezpieczeństwa przez okres wsparcia, co do zasady co najmniej 5 lat, i podać datę jego zakończenia przy sprzedaży.
Źródła
- Dyrektywa Parlamentu Europejskiego i Rady 2014/53/UE (RED) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32014L0053
- Rozporządzenie delegowane Komisji (UE) 2022/30 – https://eur-lex.europa.eu/eli/reg_del/2022/30/oj/eng
- Decyzja wykonawcza Komisji (UE) 2025/138 (normy EN 18031 z ograniczeniami) – https://eur-lex.europa.eu/eli/dec_impl/2025/138/oj/eng
- Decyzja wykonawcza Komisji (UE) 2022/2191 – wykaz norm zharmonizowanych RED (tekst skonsolidowany, wersja z 11.12.2025) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:02022D2191-20251211
- Rozporządzenie delegowane Komisji (UE) 2026/339 uchylające rozporządzenie 2022/30 – https://eur-lex.europa.eu/eli/reg_del/2026/339/oj/eng
- Rozporządzenie (UE) 2024/2847 (Cyber Resilience Act) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32024R2847
- Rozporządzenie (UE) 2019/1020 w sprawie nadzoru rynku – https://eur-lex.europa.eu/eli/reg/2019/1020/oj/eng
- Rozporządzenie (UE) 2023/988 w sprawie ogólnego bezpieczeństwa produktów (GPSR) – https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32023R0988
- Decyzja wykonawcza Komisji (UE) 2022/179 – pasmo 5 GHz dla WAS/RLAN – https://eur-lex.europa.eu/eli/dec_impl/2022/179/oj/eng
- Ustawa z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221) – https://api.sejm.gov.pl/eli/acts/DU/2024/1221/text.html
- TARIC – środki dla kodu 8525 89 00, pochodzenie CN, stan na 7.11.2026 – https://ec.europa.eu/taxation_customs/dds2/taric/measures.jsp?Lang=en&Taric=8525890000&Area=CN&SimDate=20261107
- Komisja Europejska – wytyczne i tekst prawny tymczasowego cła 3 EUR od przesyłek o niskiej wartości – https://taxation-customs.ec.europa.eu/news/guidance-and-legal-text-temporary-flat-fee-low-value-imports-which-will-apply-until-1-july-2028-2026-06-08_en
- Izba Administracji Skarbowej w Rzeszowie – rozporządzenie delegowane (UE) 2026/1022 i cło 3 EUR – https://www.gov.pl/web/ias-rzeszow/nowe-rozporzadzenie-komisji-ue-20261022-i-aktualizacja-wyjasnien-komisji-europejskiej-dotyczacych-pobierania-tymczasowej-oplaty-celnej-3-eur-od-przesylek-o-niskiej-wartosci
- Trans.info – opłata manipulacyjna 2 EUR od 1 listopada 2026 r. – https://trans.info/pl/2-euro-za-pozycje-towarowa-od-1-listopada-nowa-oplata-od-paczek-spoza-ue-511643
- Revenue (irlandzka administracja podatkowo-celna) – Union Handling Fee (UHF) – https://www.revenue.ie/en/customs/individuals/union-handling-fee/index.aspx
- Biznes.gov.pl – Rozliczanie VAT w imporcie towarów – https://www.biznes.gov.pl/pl/portal/00262
- BDO – Podmioty zobowiązane do rejestracji w BDO – https://bdo.mos.gov.pl/news/podmioty-zobowiazane-do-rejestracji-w-bdo/
- CERT Polska – podatności w urządzeniach Longse (CVE-2024-5631 i in.) – https://cert.pl/posts/2024/07/CVE-2024-5631/
- CERT Polska – podatności w kamerach Smartwares (CVE-2024-13892 i in.) – https://cert.pl/posts/2025/03/CVE-2024-13892/
- CISA – ICSA-21-229-01, ThroughTek Kalay P2P SDK – https://www.cisa.gov/news-events/ics-advisories/icsa-21-229-01
- BSI – Smarte Überwachungskameras – https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Internet-der-Dinge-Smart-leben/Smart-Home/Smarte-Ueberwachungskameras/smarte-ueberwachungskameras.html
- TSUE, wyrok z 11 grudnia 2014 r., C-212/13 Ryneš – https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:62013CJ0212
- Orange Polska – Częstotliwości LTE – co warto o nich wiedzieć – https://www.orange.pl/poradnik/twoj-internet/czestotliwosci-lte-co-warto-o-nich-wiedziec/
- Spider’s Web – Plus wyłącza 3G od grudnia 2026 r. (stan wyłączeń u operatorów, 5.05.2026) – https://spidersweb.pl/2026/05/plus-3g-koniec-data-ogloszenie-lte-5g.html
- UK Trade Info (HMRC) – kod 8525 83 00, kamery noktowizyjne według uwagi 3 do podpozycji działu 85 – https://www.uktradeinfo.com/commodities/85258300












