#歐盟網(wǎng)絡(luò)安全新標(biāo)準(zhǔn)RED-EN 18031，將于2025年8月1日強(qiáng)制執(zhí)行！

歐盟一直致力于打造安全可靠的網(wǎng)絡(luò)環(huán)境，在 2022 年就發(fā)布了 RED 指令補(bǔ)充授權(quán)法案 (EU) 2022/30，對(duì)無線電設(shè)備的網(wǎng)絡(luò)安全、隱私保護(hù)和反欺詐等方面提出了明確要求。而在 2024 年 8 月，歐盟發(fā)布了 EN 18031 標(biāo)準(zhǔn)，到了 2025 年 1 月 30 日，EN 18031 標(biāo)準(zhǔn)正式被列入《歐盟官方公報(bào)》（OJ）的《無線電設(shè)備指令》（RED）協(xié)調(diào)標(biāo)準(zhǔn)清單里。其中的 EN 18031-1 標(biāo)準(zhǔn)，專門針對(duì)連接互聯(lián)網(wǎng)的無線電設(shè)備，將于 2025 年 8 月 1 日正式生效。從那時(shí)起，所有想進(jìn)入歐盟市場(chǎng)的這類設(shè)備，都得按它的要求來啦！

標(biāo)準(zhǔn)解讀：

協(xié)調(diào)標(biāo)準(zhǔn)EN18031系列 作為RED指令的網(wǎng)絡(luò)安全評(píng)估依據(jù):

EN18031-1 - 對(duì)應(yīng)Article 3.3(d)： 適用于所有聯(lián)網(wǎng)設(shè)備，評(píng)估網(wǎng)絡(luò)安全機(jī)制（如認(rèn)證、安全更新、通信加密）。要求設(shè)備設(shè)計(jì)不損害網(wǎng)絡(luò)基礎(chǔ)設(shè)施，限制非授權(quán)使用網(wǎng)絡(luò)資源，防止服務(wù)中斷。適用產(chǎn)品包括智能手機(jī)、平板電腦、筆記本電腦、智能家居設(shè)備中的無線攝像頭、無線路由器等。

EN18031-2 - 對(duì)應(yīng)Article 3.3(e)： 針對(duì)數(shù)據(jù)處理設(shè)備（如可穿戴設(shè)備、兒童監(jiān)護(hù)設(shè)備），要求日志記錄、用戶通知和數(shù)據(jù)刪除機(jī)制。保護(hù)個(gè)人數(shù)據(jù)和隱私，需集成加密和訪問控制機(jī)制，防止數(shù)據(jù)泄露。適用產(chǎn)品：比如智能手表、健康監(jiān)測(cè)儀等設(shè)計(jì)或意圖是穿在、系在、掛在人身體上的任何部位或人穿著的任何服裝上的設(shè)備。

EN18031-3 - 對(duì)應(yīng)Article 3.3(f)，針對(duì)金融交易設(shè)備（如支付終端），需驗(yàn)證軟件可信性和交易追蹤機(jī)制。防范金融欺詐，設(shè)備需具備識(shí)別和阻止欺詐活動(dòng)的功能。

網(wǎng)絡(luò)安全要求的適用范圍：直接聯(lián)網(wǎng)的無線電設(shè)備以及間接聯(lián)網(wǎng)的無線電設(shè)備。無線通訊方式包括但不限于常見的 WIFI、藍(lán)牙、ZigBee、4G/5G、LoRa 等多種技術(shù)。這也就意味著，幾乎所有具備聯(lián)網(wǎng)功能的無線電設(shè)備都需要符合網(wǎng)絡(luò)安全要求，從我們?nèi)粘Ｊ褂玫闹悄苁謾C(jī)、智能手表，到工業(yè)領(lǐng)域的無線電通訊設(shè)備等，都在監(jiān)管范圍之內(nèi)。

測(cè)試項(xiàng)目: 網(wǎng)絡(luò)安全評(píng)估：包括認(rèn)證機(jī)制、安全存儲(chǔ)、密鑰管理、流量控制等。 電磁兼容（EMC）、射頻性能（RF）、電氣安全（LVD）等傳統(tǒng)RED測(cè)試。

認(rèn)證資料：申請(qǐng)表、產(chǎn)品規(guī)格書、用戶手冊(cè)、電路原理圖、PCB布局圖、BOM清單、CDF、天線報(bào)告、風(fēng)險(xiǎn)評(píng)估報(bào)告等。

注意事項(xiàng)：

1. 如資料確認(rèn)和整改時(shí)間延長的話，獲證周期將順延，建議預(yù)留整改時(shí)間。

2. 目前市場(chǎng)上的產(chǎn)品80%以上將涉及整改，故建議在認(rèn)證周期中預(yù)留整改時(shí)間，建議提前半年到一年摸底。

3. 因不同產(chǎn)品涉及的測(cè)試內(nèi)容有差異，產(chǎn)品設(shè)計(jì)方案不一樣，建議每類產(chǎn)品提前做一個(gè)摸底測(cè)試，了解該類產(chǎn)品詳細(xì)要求后將測(cè)試要求導(dǎo)入至產(chǎn)品研發(fā)階段，規(guī)避認(rèn)證中大量整改。

問題點(diǎn)答疑：

問：哪些產(chǎn)品需要合規(guī)？

答：未出貨過的型號(hào)，在強(qiáng)制執(zhí)行日期（2025-08-01）后出貨的產(chǎn)品，按要求完成測(cè)試并獲取證書。

已經(jīng)出貨過，強(qiáng)制執(zhí)行日期（2025-08-01）之后還需要出貨，按要求完成測(cè)試并獲取證書。

已經(jīng)出貨過，在歐盟市場(chǎng)銷售的產(chǎn)品，強(qiáng)制執(zhí)行日期（2025-08-01）后不再出貨：不用按新要求測(cè)試認(rèn)證。

問：產(chǎn)品做過EN 303 645，是否還需要符合RED 3.3d/e/f？

答：產(chǎn)品已經(jīng)做過EN303 645，需要在此基礎(chǔ)上補(bǔ)充EN 18031的差異測(cè)試后獲取NB證書，滿足合規(guī)要求。

關(guān)于認(rèn)證費(fèi)用和時(shí)間根據(jù)產(chǎn)品和功能會(huì)有差異，具體可以留言咨詢。

 #歐盟認(rèn)證標(biāo)準(zhǔn) #EN18031  #RED-EN 18031  #歐盟法規(guī) #歐盟網(wǎng)絡(luò)安全新標(biāo)準(zhǔn)