上海
随着欧盟对无线电设备网络安全监管的quan面升级，EN 18031系列标准与RED指令补充法案（EU 2022/30）的强制实施已进入蕞后倒记时！凯威检测基于欧盟官方文件及行业实践，为您划重点、析难点，助力企业高效应对合规挑战。
一、法规背景与he心要求
根据欧盟委员会发布的RED指令补充法案（EU 2022/30），自2025年8月1日起，所有出口至欧盟的无线电设备必须满足以下三项网络安全要求：
网络保护（Article 3.3(d)）：设备不得损害网络功能或滥用资源导致服务降级（如路由器流量过载）；
隐私安全（Article 3.3(e)）：需保护用户个人数据，尤其针对儿童设备、可穿戴设备等敏感品类；
反欺zha功能（Article 3.3(f)）：涉及支付交易的设备需具备防欺zha机制（如POS机的多重验证）。
为落实上述条款，欧盟于2024年8月正式批准EN 18031系列标准（含EN 18031-1/2/3），覆盖互联网连接设备、隐私数据处理设备及金融交易设备三大类产品。
二、标准he心要点与适用场景
1. EN 18031-1：网络资源与安全资产管理
强制要求：设备需配置密码策略（禁用“免密访问”）、安全通信协议及加密算法；
典型产品：智能家电、路由器、蓝牙耳机（涉及位置信息获取）。
2. EN 18031-2：隐私数据保护
新增条款：儿童看护设备需设置父母控制功能，可穿戴设备须支持数据删除及用户通知；
高风险设计：若采用“自主访问控制”模式，标准协调性将失效，需通过公告机构（NB）认证。
3. EN 18031-3：金融交易反欺zha
关键升级：支付设备需通过“安全启动（Secure Boot）”验证，并支持多重更新机制（如数字签名+访问控制双保险）。
企业合规难点与应对建议
时间紧迫：新规实施jin剩4个月，80%以上产品需硬件或固件整改，建议提前6-12个月启动摸底测试；
认证复杂性：若设备已通过EN 303 645标准，仍需补充EN 18031差异测试并申请NB证书；
豁免范围：医疗器械（MDR监管）、航空及车载设备可部分豁免条款。
三、EN 18031认证全流程解析
根据欧盟公告机构（如TÜV、SGS）的操作规范，认证流程分为四大阶段：
1. 前期准备（1-2个月）
资料收集：提交技术文档（用户手册、电路图、BOM清单）、风险评估报告及安全设计说明；
样机准备：需提供4-6台样机（含调试接口解锁版本），并确保出厂初始化状态。
2. 测试申请与执行（2-4个月）
资产识别：按EN 18031要求划分四类资产（安全、网络、隐私、金融），逐项匹配安全机制；
功能评估：
概念评估：验证文档完整性（如网络接口矩阵）；
功能完整性测试：扫描漏洞并验证接口安全性；
功能充分性测试：通过模糊测试验证抗攻击能力。
3. 整改与验证（视复杂度而定）
文档整改：补充缺失的访问控制策略或加密协议说明；
硬件/固件升级：例如为支付设备增加安全启动模块或更新通信协议。
4. 发证与维护（1-2个月）
证书颁发：可选择单独申请RED 3.3(d/e/f)证书，或与原有EMC/RF认证合并发证；
定期审核：获证后需配合公告机构进行年度监督审核，确保持续合规。
四、凯威检测一站式解决方案
依托CNAS、CMA国际资质及欧盟合作实验室资源，凯威检测为企业提供：
快速认证通道：联动TÜV莱茵等公告机构，优先安排EN 18031测试并出具合规报告；
风险预判服务：通过“资产识别-漏洞扫描-整改验证”全流程诊断，降低认证延期风险；
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
