Dispositivi smart economici: controlla aggiornamenti e produttore

Quali regole valgono oggi per i dispositivi connessi?

Dal 1° agosto 2025 nell’UE valgono requisiti di cybersicurezza aggiuntivi per le apparecchiature radio in grado di comunicare da sole via internet, direttamente o tramite un altro apparecchio. La base è il regolamento delegato (UE) 2022/30. Questi apparecchi non devono danneggiare la rete e devono proteggere i dati personali e la privacy. La parte sulla privacy vale anche per le apparecchiature per la cura dei bambini, i giocattoli radio e i dispositivi indossabili, se possono trattare dati personali, di traffico o di ubicazione.

Il regolamento sulla cyberresilienza (Cyber Resilience Act, regolamento (UE) 2024/2847) va oltre, ma i suoi obblighi principali si applicano solo dall’11 dicembre 2027. Fino ad allora non impone di indicare all’acquisto quando finiranno gli aggiornamenti: conviene chiederlo tu.

Quali informazioni sul produttore devi trovare?

Secondo il portale La tua Europa, la marcatura CE indica che il prodotto è stato sottoposto ad apposite prove di sicurezza ed è conforme ai requisiti richiesti; a dichiararlo, con la dichiarazione di conformità UE, è il fabbricante. Se manca su un prodotto che dovrebbe averla, è meglio premunirsi. In Italia il MIMIT garantisce la conformità e la sicurezza dei prodotti destinati al consumatore finale, anche con controlli sulle merci importate da Paesi extra UE.

Il Garante privacy, a proposito dei giocattoli connessi, ricorda che l’informativa sul trattamento dei dati dovrebbe essere sempre disponibile nella confezione o sul sito del produttore: cercala prima dell’acquisto. Per gli ordini extra UE leggi anche Piattaforme low cost: come verificare dazio, resi e sicurezza.

Per quanto tempo il dispositivo riceverà aggiornamenti?

Dall’11 dicembre 2027 il produttore dovrà indicare chiaramente, all’acquisto, fino a quando garantirà la gestione della sicurezza del prodotto. Il periodo dovrebbe durare almeno cinque anni, salvo che il prodotto sia pensato per un uso più breve. Per i prodotti di consumo gli aggiornamenti di sicurezza dovrebbero di norma installarsi in automatico.

Fino ad allora chiedi la durata per iscritto al venditore e conserva la risposta. Se il dispositivo si guasta, vedi Prodotto difettoso: garanzia legale o garanzia convenzionale?.

Consiglio: Una domanda possibile: «Fino a quale data il produttore fornirà aggiornamenti di sicurezza per questo modello?» Una risposta con data ti servirà come prova.

Dove trovi le allerte e dove segnali un dispositivo?

In Safety Gate, il sistema di allarme rapido dell’UE, trovi gli avvisi di richiamo e puoi segnalare prodotti difettosi acquistati nell’UE. Nessun risultato non è una prova di sicurezza: l’UFCOM svizzero precisa che un apparecchio assente dal suo elenco non è automaticamente conforme.

Cosa fai dopo l’acquisto?

• Cambia la password predefinita di dispositivo e app con una complessa e sicura.
• Attiva gli aggiornamenti automatici e installa subito quelli proposti.
• Disattiva le funzioni che non ti servono, come la geolocalizzazione o l’accesso remoto.
• Usa solo una rete Wi-Fi ben protetta; vedi Wi-Fi di casa: cinque domande al tuo router.
• Conserva scontrino, screenshot dell’annuncio e risposta del venditore.

Un esempio: Marco confronta due kit di lampadine smart

Esempio di fantasia: Marco, a Bari, vuole accendere le luci dal telefono quando rientra tardi. Confronta un kit di quattro lampadine smart a 18 euro con uno da due a 30 euro. Nel primo annuncio c’è solo un marchio, senza indirizzo, e la spedizione parte da fuori UE. Safety Gate non mostra avvisi per nessuno dei due, il che da solo non prova nulla.

Marco chiede ai due venditori fino a quando arriveranno aggiornamenti di sicurezza. Il produttore del secondo kit indica una data e un indirizzo nell’UE; il primo venditore non risponde. Marco sceglie il kit con informazioni verificabili, imposta una password propria e attiva gli aggiornamenti automatici.