歐盟網(wǎng)絡(luò)安全RED-EN 18031解讀

#歐盟網(wǎng)絡(luò)安全新標(biāo)準(zhǔn)RED-EN 18031，將于2025年8月1日強(qiáng)制執(zhí)行！

歐盟一直致力于打造安全可靠的網(wǎng)絡(luò)環(huán)境，在 2022 年就發(fā)布了 RED 指令補(bǔ)充授權(quán)法案 (EU) 2022/30，對無線電設(shè)備的網(wǎng)絡(luò)安全、隱私保護(hù)和反欺詐等方面提出了明確要求。而在 2024 年 8 月，歐盟發(fā)布了 EN 18031 標(biāo)準(zhǔn)，到了 2025 年 1 月 30 日，EN 18031 標(biāo)準(zhǔn)正式被列入《歐盟官方公報》（OJ）的《無線電設(shè)備指令》（RED）協(xié)調(diào)標(biāo)準(zhǔn)清單里。其中的 EN 18031-1 標(biāo)準(zhǔn)，專門針對連接互聯(lián)網(wǎng)的無線電設(shè)備，將于 2025 年 8 月 1 日正式生效。從那時起，所有想進(jìn)入歐盟市場的這類設(shè)備，都得按它的要求來啦！

標(biāo)準(zhǔn)解讀：

協(xié)調(diào)標(biāo)準(zhǔn)EN18031系列 作為RED指令的網(wǎng)絡(luò)安全評估依據(jù):

EN18031-1 - 對應(yīng)Article 3.3(d)： 適用于所有聯(lián)網(wǎng)設(shè)備，評估網(wǎng)絡(luò)安全機(jī)制（如認(rèn)證、安全更新、通信加密）。要求設(shè)備設(shè)計不損害網(wǎng)絡(luò)基礎(chǔ)設(shè)施，限制非授權(quán)使用網(wǎng)絡(luò)資源，防止服務(wù)中斷。適用產(chǎn)品包括智能手機(jī)、平板電腦、筆記本電腦、智能家居設(shè)備中的無線攝像頭、無線路由器等。

EN18031-2 - 對應(yīng)Article 3.3(e)： 針對數(shù)據(jù)處理設(shè)備（如可穿戴設(shè)備、兒童監(jiān)護(hù)設(shè)備），要求日志記錄、用戶通知和數(shù)據(jù)刪除機(jī)制。保護(hù)個人數(shù)據(jù)和隱私，需集成加密和訪問控制機(jī)制，防止數(shù)據(jù)泄露。適用產(chǎn)品：比如智能手表、健康監(jiān)測儀等設(shè)計或意圖是穿在、系在、掛在人身體上的任何部位或人穿著的任何服裝上的設(shè)備。

EN18031-3 - 對應(yīng)Article 3.3(f)，針對金融交易設(shè)備（如支付終端），需驗證軟件可信性和交易追蹤機(jī)制。防范金融欺詐，設(shè)備需具備識別和阻止欺詐活動的功能。

網(wǎng)絡(luò)安全要求的適用范圍：直接聯(lián)網(wǎng)的無線電設(shè)備以及間接聯(lián)網(wǎng)的無線電設(shè)備。無線通訊方式包括但不限于常見的 WIFI、藍(lán)牙、ZigBee、4G/5G、LoRa 等多種技術(shù)。這也就意味著，幾乎所有具備聯(lián)網(wǎng)功能的無線電設(shè)備都需要符合網(wǎng)絡(luò)安全要求，從我們?nèi)粘Ｊ褂玫闹悄苁謾C(jī)、智能手表，到工業(yè)領(lǐng)域的無線電通訊設(shè)備等，都在監(jiān)管范圍之內(nèi)。

測試項目: 網(wǎng)絡(luò)安全評估：包括認(rèn)證機(jī)制、安全存儲、密鑰管理、流量控制等。 電磁兼容（EMC）、射頻性能（RF）、電氣安全（LVD）等傳統(tǒng)RED測試。

認(rèn)證資料：申請表、產(chǎn)品規(guī)格書、用戶手冊、電路原理圖、PCB布局圖、BOM清單、CDF、天線報告、風(fēng)險評估報告等。

注意事項：

1. 如資料確認(rèn)和整改時間延長的話，獲證周期將順延，建議預(yù)留整改時間。

2. 目前市場上的產(chǎn)品80%以上將涉及整改，故建議在認(rèn)證周期中預(yù)留整改時間，建議提前半年到一年摸底。

3. 因不同產(chǎn)品涉及的測試內(nèi)容有差異，產(chǎn)品設(shè)計方案不一樣，建議每類產(chǎn)品提前做一個摸底測試，了解該類產(chǎn)品詳細(xì)要求后將測試要求導(dǎo)入至產(chǎn)品研發(fā)階段，規(guī)避認(rèn)證中大量整改。

問題點答疑：

問：哪些產(chǎn)品需要合規(guī)？

答：未出貨過的型號，在強(qiáng)制執(zhí)行日期（2025-08-01）后出貨的產(chǎn)品，按要求完成測試并獲取證書。

已經(jīng)出貨過，強(qiáng)制執(zhí)行日期（2025-08-01）之后還需要出貨，按要求完成測試并獲取證書。

已經(jīng)出貨過，在歐盟市場銷售的產(chǎn)品，強(qiáng)制執(zhí)行日期（2025-08-01）后不再出貨：不用按新要求測試認(rèn)證。

問：產(chǎn)品做過EN 303 645，是否還需要符合RED 3.3d/e/f？

答：產(chǎn)品已經(jīng)做過EN303 645，需要在此基礎(chǔ)上補(bǔ)充EN 18031的差異測試后獲取NB證書，滿足合規(guī)要求。

關(guān)于認(rèn)證費用和時間根據(jù)產(chǎn)品和功能會有差異，具體可以留言咨詢。

 #歐盟認(rèn)證標(biāo)準(zhǔn) #EN18031  #RED-EN 18031  #歐盟法規(guī) #歐盟網(wǎng)絡(luò)安全新標(biāo)準(zhǔn)