Radio regulatory compliance: globale rammer, test og markedsadgang

Radio regulatory compliance dækker de juridiske, tekniske og administrative krav, som trådløse produkter skal opfylde, før de må sælges. Her gennemgår jeg rammerne i EU, USA, Canada, Japan og Australien samt test, modulintegration og typiske faldgruber.

Hvad er radio regulatory compliance, og hvorfor betyder det noget?

Radio regulatory compliance handler kort sagt om, at en producent kan dokumentere, at et trådløst produkt lever op til reglerne for spektrumbrug, udstråling, EMC og sikkerhed, inden det sættes på markedet. Det er et lovkrav i stort set alle lande, og grunden er ret enkel: radio og trådløse enheder deler de samme begrænsede frekvensbånd. Derfor kan dårligt design eller utilsigtet udstråling forstyrre luftfart, nødkommunikation og navigation. Kravene er altså ikke bare formalia – de er en forudsætning for at få adgang til et marked.

I praksis er compliance ikke bare én ting, men flere krav, der skal opfyldes samtidig: RF-udstråling, EMC, elektrisk sikkerhed, spektrumallokering og grænseværdier for eksponering af elektromagnetiske felter. RF-energi dækker et ret bredt spektrum, nemlig fra 3 kHz helt op til 300 GHz, og hvis et elektronisk produkt kan oscillere over 9 kHz, er test obligatorisk. For produkter med radiofunktion er testen samtidig den måde, hvorpå både myndigheder og kunder kan verificere, at enheden reelt set opfører sig, som producenten lover.

For en udvikler betyder det, at compliance-arbejdet skal tænkes ind fra starten af designfasen – ikke som en formalitet, man lige tager til sidst. Jeg har set projekter, hvor en ellers færdig enhed måtte designes helt om, fordi frekvensplanen, valget af antenne eller strømgrænserne ikke passede med de harmoniserede standarder. Og det er ærligt talt en dyr måde at lære det på. Jo tidligere man får kortlagt kravene, jo billigere bliver de nødvendige tilpasninger.

Hvilke globale rammer styrer radio compliance?

Der findes ikke én global godkendelse, der bare dækker det hele. I stedet er der en række regionale rammer, og dem skal man opfylde hver især, alt efter hvor man vil på markedet. I EU gælder Radio Equipment Directive 2014/53/EU – også kendt som RED – for ethvert produkt, der indeholder en radioenhed op til 3000 GHz. Og her er der sket noget i de senere år: Siden august 2024 er RED's krav til cybersikkerhed og svindel blevet aktiveret gennem artikel 3.3. Det betyder i praksis, at også software- og sikkerhedsaspekter nu er en fast del af den lovpligtige vurdering for mange produkter – ikke kun det rent tekniske med frekvenser og stråling.

I USA er der ingen vej udenom: RF-enheder skal autoriseres efter 47 CFR part 2, før de må markedsføres eller importeres — og det gælder, uanset hvor lille og harmløst et produkt virker. Selve tilladelsen udstedes enten direkte af FCC eller gennem en TCB, altså et Telecommunications Certification Body, der gennemgår testrapporter og dokumentation og giver autorisationen på FCC's vegne. For ikke-licenserede sendere er det FCC Part 15, der sætter rammerne, og det er nok den regel, de fleste kender fra Bluetooth, Wi-Fi og andre kortrækkende radiosystemer. En detalje, der ofte overrasker, er, at FCC's retningslinjer for RF-compliance har været anerkendt helt siden 1985 — og de hviler ikke på ét enkelt regelsæt, men på anbefalinger fra NCRP og IEEE med input fra EPA, FDA, OSHA og NIOSH. Nord for grænsen varetages det tilsvarende arbejde af ISED, som vedligeholder RSS-standarderne. Her finder man blandt andet RSS-248 for ikke-licenserede 6 GHz RLAN-enheder i intervallet 5925-7125 MHz og RSS-216 for trådløs strømovertræden. To områder, der begge er i hastig udvikling, og som derfor kræver ekstra opmærksomhed, når produkterne skal på markedet.

I Japan er det MIC (Ministry of Internal Affairs and Communications), der står for håndhævelsen af radioområdet via Radio Act. Her har Ministerial Ordinance No. 89 fra 2024 opdateret de tekniske regler for certificering af Specified Radio Equipment – en ændring, der blandt andet får betydning for, hvordan producenter dokumenterer, at deres udstyr overholder de gældende grænseværdier for frekvensbrug og emissioner. Australien har valgt en anden tilgang, hvor radio compliance er lovfæstet i Radiocommunications Act 1992. Kravene er obligatoriske for alle intenderede sendere, transceivere og modtagere under ACMA's Radiocommunications (Compliance Labelling – Devices) Notice 2014, og det betyder i praksis, at udstyret skal kunne dokumentere overensstemmelse, før det lovligt kan markedsføres. Oveni det kommer en række andre myndigheder og organisationer, som hver især sætter rammerne for, hvordan radio- og RF-produkter godkendes og mærkes på deres respektive markeder: RSM New Zealand, Anatel i Brasilien, OFCOM i Schweiz, OFCA i Hong Kong og RRA i Sydkorea. På det overordnede, internationale plan spiller organisationer som ITU, IEC, ISO og CISPR samt WTO's TBT-aftale en central rolle, fordi de harmoniserer standarder og handelsregler og dermed skaber et mere forudsigeligt grundlag for grænseoverskridende markedsadgang.

Hvordan adskiller test og godkendelse sig fra hinanden?

Det er nærliggende at tro, at test og godkendelse er to sider af samme sag, men i virkeligheden er der tale om to adskilte størrelser med hver sit formål. Testen udgør den tekniske dokumentation – altså målinger af frekvensbrug, udstråling, EMC og RF-eksponering, som viser, hvorvidt produktet holder sig inden for de gældende grænseværdier. Godkendelsen er derimod den formelle autorisation, der åbner døren til markedet. Den bygger typisk på netop de testresultater, men også på administrative krav som teknisk dokumentation, overensstemmelseserklæring og korrekt mærkning. Derfor kan et produkt sagtens være blevet godkendt på et tidligere tidspunkt og alligevel dumpe en efterfølgende test – for eksempel hvis firmwaren er blevet ændret, eller hvis antennen er skiftet ud. Den modsatte situation er også mulig: Et produkt kan bestå alle relevante tests uden nogensinde at opnå godkendelse, fordi ansøgningen aldrig blev sendt ind, eller fordi en påkrævet erklæring mangler. De to ting hænger altså uløseligt sammen, men de er ikke identiske, og det er værd at holde dem adskilt i projektplanen. Ellers risikerer man at tro, at man er i mål, når man kun har bestået laboratoriets prøver, eller at man føler sig godkendt, fordi man har en gammel testrapport liggende.

I EU er der reelt kun én vej til autorisation, og den adskiller sig markant fra de godkendelsesordninger, man kender fra USA og Asien. Producenten står nemlig selv for overensstemmelsesvurderingen – enten som en ren selvvurdering eller med hjælp fra et Notified Body – hvorefter der udarbejdes en teknisk dokumentationsfil, udstedes en EU-overensstemmelseserklæring (Declaration of Conformity, DoC), og CE-mærket sættes på produktet. Der er altså ikke tale om en egentlig certificering, sådan som man ser det med FCC's equipment authorization eller Japans Specified Radio Equipment-certificering. DoC-vejen er den eneste, der findes. Baggrunden for den konstruktion er, at EU-direktiverne kun fastlægger intentionen – de overordnede krav og beskyttelsesniveauer – som medlemsstaterne derefter omsætter til national lovgivning. For at gøre det håndterbart i praksis udarbejder de europæiske standardiseringsorganer harmoniserede europæiske standarder (EN), og når et produkt testes og vurderes efter disse, opnår man såkaldt formodning om overensstemmelse med direktivets krav. Kort sagt: man behøver ikke bevise overensstemmelse helt fra bunden, men kan støtte sig til de anerkendte testmetoder og grænseværdier, som standarderne specificerer – eksempelvis EN 300 328 for 2,4 GHz bredbåndsudstyr. Selvvurdering er altså tilladt, men det følger et ansvar med: dokumentationen skal kunne fremlægges på forlangende fra en markedsovervågningsmyndighed eller et Notified Body, og hvis den mangler, risikerer produktet at blive trukket fra markedet.

I USA er vejen til markedet mere formel end i EU. Her skal producenten eller importøren sende testrapporter og teknisk dokumentation ind til FCC – eller til et TCB (Telecommunications Certification Body), altså et uafhængigt organ, der har fået bemyndigelse til at behandle sagen på FCC's vegne. TCB'en gennemgår materialet og giver, hvis alt er i orden, den nødvendige autorisation, før produktet overhovedet må markedsføres eller importeres. En væsentlig detalje her er, at FCC ikke arbejder med standarder på samme måde som EU. I stedet fastsætter myndigheden nogle minimumsregler, der skal beskytte spektret mod skadelig interferens, og de regler er kodificeret i 47 CFR – blandt andet Part 90 for land mobile radio og Part 15 for ulicenserede sendere. Den praktiske forskel mellem de to systemer er derfor ret tydelig: EU bygger i højere grad på producentens egen erklæring om overensstemmelse, mens USA kræver en egentlig indsendelse og en godkendelse, der skal ligge klar, før produktet overhovedet må sælges på markedet.

Hvordan fungerer radio compliance-test i praksis?

Testarbejdet starter reelt med, at man grundigt kortlægger, hvilke standarder og regler der gælder for hvert enkelt marked, produktet skal sælges i. Den opgave bør man tage tidligt, for kravene svinger en del fra region til region. Når retningen er på plads, skal der skaffes testsamples, den rigtige firmware, aktiverede testtilstande og den dokumentation, som laboratoriet – og senere myndigheder eller godkendelsesorganer – efterspørger. En detalje, som ofte bliver overset, er at forberede konfigurationstilstande til både transmit og receive (TX/RX), så testen kan køre igennem, uden at man skal ændre hardware eller firmware undervejs. Samtidig skal man sikre testadgang til eventuelt indlejrede SIM-kort, og regionsspecifikke regler bør tænkes ind allerede i designfasen i stedet for at blive lappet på bagefter. Erfaringen viser, at netop firmwarebegrænsninger og inkompatible tilbehørsdele er blandt de hyppigste årsager til forsinkelser og dyre omløb, så jo før man får afklaret de forhold, desto glattere bliver vejen til markedet.

Et råd, der konsekvent dukker op, når man taler med erfarne compliance-folk, er at teste så tidligt som muligt i udviklingsforløbet – helst allerede når den første prototype ligger på bordet. Grunden er egentlig ret ligetil: Jo senere en uoverensstemmelse med kravene viser sig, jo dyrere bliver det at rette op på den. Ændringer i kredsløb, antennevalg eller firmware kan nemlig tvinge jer til at køre hele testforløbet igen. Fanger I derimod problemet allerede i prototypefasen, har I stadig mulighed for at justere designet, inden værktøjer og støbeforme er låst fast – og det forkorter i praksis time-to-market ganske betydeligt. Test bør derfor ikke ses som en afsluttende kontrol, men snarere som en integreret del af selve udviklingsplanen. Tabellen nedenfor giver eksempler på standarder og de frekvensbånd, de dækker, så I kan bruge den som en hurtig oversigt, når testomfanget skal planlægges.

Typiske SRD-produkter omfatter Bluetooth/BLE på 2,4 GHz, Wi-Fi på 2,4/5 GHz, LoRa på 915 MHz, RFID på 13,56 MHz, garageportåbnere på 433 MHz, Zigbee på 2,4 GHz og Sigfox på 915 MHz. Fælles for dem er, at både sendeeffekt, frekvensbrug og udstråling skal dokumenteres, og at kravene varierer mellem regionerne. En testplan bør derfor tage udgangspunkt i det strengeste relevante marked, hvis produktet skal sælges bredt.

Hvorfor er et certificeret modul ikke nok til dit slutprodukt?

Et modul, der er certificeret eller bærer CE-mærket, er kun godkendt på egne vegne – det vil sige som selvstændig enhed, ofte med en bestemt antenne og et bestemt effektniveau. I det øjeblik modulet bygges ind i et host-produkt, opstår der en ny helhed, og den kombination skal stadig vurderes samlet. Antennen er det klassiske eksempel: Vælger du en anden antenne end den, producenten har specificeret i sin compliance-dokumentation, ændrer du de radiofysiske forhold, og det kan udløse krav om ny test. Præcis det samme gælder, hvis hardwaren modificeres – for eksempel ved ændret placering, afskærmning eller tilføjede komponenter – eller hvis den maksimalt testede effekt overskrides. Selv små indgreb kan flytte grænserne for, hvad der oprindeligt blev godkendt, og dermed er modulets oprindelige godkendelse ikke længere dækkende for slutproduktet.

For modulintegration er den praktiske tommelfingerregel at vælge et CE- eller FCC-kompatibelt modul, følge producentens anvisninger for antenne og effekt samt undgå at ændre på hardwaren. Mange producenter tilbyder integrationsvejledninger, og de bør læses som en del af compliance-arbejdet, ikke som valgfri dokumentation. Juridisk er det også værd at bemærke, at den part, hvis navn står på produktet, betragtes som producent. Hvis du rebrander en andens produkt med dit eget navn, bliver du producent og skal underskrive overensstemmelseserklæringen.

Hvordan håndteres RF-eksponering og SAR?

Ud over spektrum og EMC skal produkter typisk også dokumentere overholdelse af grænser for RF-eksponering. Det gælder især enheder, der bruges tæt på kroppen, hvor SAR (Specific Absorption Rate) måles. Kravene bygger på internationale anbefalinger og er implementeret i nationale regler, og de skal vurderes sammen med produktets sendeeffekt og brugsscenarie.

For produkter uden direkte kropskontakt kan andre eksponeringsvurderinger være relevante, men fælles er, at eksponeringsgrænserne skal indgå i den samlede compliance-vurdering sammen med spektrum, EMC og sikkerhed. I praksis betyder det, at testlaboratoriet ofte skal have oplyst både effektniveauer, antennekonfiguration og tilsigtet brugsafstand, før testprogrammet kan fastlægges.

Hvilke risici og faldgruber ser jeg oftest?

De hyppigste årsager til forsinkelser og gentagne tests er velkendte: manglende konfigurationstilstande, indlejrede SIM-kort uden testadgang, regionsspecifikke regler, der ikke blev tænkt ind i designet, firmwarebegrænsninger og inkompatible tilbehørsdele. Hver af dem kan virke som en detalje, men de rammer typisk tidsplanen hårdt, fordi de opdages sent.

Risikovurderingen er et andet område, der ofte undervurderes. Det er den analyse, som producenten skal udføre, og som skal kunne fremlægges for en markedsovervågningsmyndighed eller et Notified Body på forlangende. Den er ikke en formalitet, men et dokument, der viser, at producenten har forstået produktets risici. Endelig er det værd at understrege, at man ikke kan starte en radiostation uden de nødvendige licenser. Drift uden licens er ulovlig og kan føre til sanktioner.

Hvordan ser markedsadgang ud i praksis på tværs af regioner?

Markedsadgang afhænger af, hvilken region du sigter mod. I EU er vejen DoC-baseret, i USA kræver det indsendelse til FCC eller TCB, og i Australien skelner ACMA mellem lav risiko og mellem risiko. For SRD'er, der er klassificeret som lav risiko, er det ikke obligatorisk at have en testrapport, men en gyldig rapport er den bedste måde at sikre compliance på. Mellemrisiko-enheder kræver derimod en gyldig testrapport.

ACMA's Short Range Devices Standard 2014 henviser til AS/NZS 4268, og LIPD'er (Low Interference Potential Devices) kan anvende en Class Licence. AS/NZS 4268 accepterer gyldige CE- eller FCC-testrapporter, men driftsfrekvenser og effektniveauer skal verificeres, og kombinationen af modul og host skal vurderes. Det betyder, at en CE-rapport kan bruges som udgangspunkt, men ikke ukritisk som endelig dokumentation.

Samlet set er radio compliance et område, hvor tidlig planlægning, korrekt modulintegration og realistisk risikovurdering betaler sig. Jeg anbefaler at kortlægge alle målmarkeder, inden designet låses, og at inddrage testlaboratoriet tidligt. Det er langt billigere end at opdage problemerne, når produktet allerede er klar til lancering.

Ofte stillede spørgsmål om radio compliance

Hvad er radio regulatory compliance, og hvorfor er det vigtigt?

Radio regulatory compliance betyder at dokumentere, at trådløse enheder overholder reglerne for spektrumbrug, udstråling, EMC og sikkerhed, før de sælges. Det forhindrer skadelig interferens med tjenester som luftfart og nødkommunikation, og det er et lovkrav for markedsadgang i næsten alle lande.

Gør et certificeret radiomodul mit slutprodukt compliant?

Nej. Et certificeret eller CE-mærket modul er godkendt på egne vegne, men når det bygges ind i et host-produkt, skal kombinationen stadig testes. Modul og host skal vurderes samlet, og brug uden for den tilsigtede konfiguration kan udløse ny test.

Hvad er forskellen mellem test og godkendelse af radioprodukter?

Test er et skridt mod markedsmodenhed, mens godkendelse er den formelle autorisation til at sælge. Et produkt kan være godkendt og alligevel dumpe enkelte tests, og et produkt kan bestå alle tests uden at være godkendt. De to er beslægtede, men ikke det samme.

Hvem er juridisk producent under EU's Radio Equipment Directive?

Juridisk er producenten den part, hvis navn står på produktet. Hvis du rebrander en andens produkt med dit eget navn, bliver du producent og skal underskrive overensstemmelseserklæringen og dermed påtage dig ansvaret for compliance.