RED認證網(wǎng)絡(luò)信息安全EN18031標準即將正式實施。根據(jù)歐盟最新法規(guī)要求，自2025年8月1日起，所有進入歐盟市場的無線電設(shè)備必須符合RED指令（RadioEquipmentDirective）中新增的網(wǎng)絡(luò)安全條款（Article3.3（d）（e）（f）及對應(yīng)的協(xié)調(diào)標準EN18031系列。不符合該標準的產(chǎn)品將無法通過CE認證，進而禁止在歐盟市場銷售。

　　法規(guī)執(zhí)行時間

　　2025年1月30日：EN18031系列標準被正式列入歐盟官方公報（OJ），成為RED指令的協(xié)調(diào)標準。

　　2025年8月1日：RED指令的網(wǎng)絡(luò)安全條款（Article3.3（d）（e）（f）強制生效，所有相關(guān)產(chǎn)品必須完成合規(guī)性評估。

　　EN18031標準主要覆蓋以下三類無線電設(shè)備：

　　1.聯(lián)網(wǎng)設(shè)備：直接或間接連接互聯(lián)網(wǎng)的設(shè)備，如手機、智能家居設(shè)備、WiFi路由器等。需滿足防止網(wǎng)絡(luò)攻擊（如DDoS）和濫用資源的要求（對應(yīng)Article3.3（d））。

　　2.隱私數(shù)據(jù)處理設(shè)備：處理個人數(shù)據(jù)、位置數(shù)據(jù)的設(shè)備，例如可穿戴設(shè)備（智能手表）、兒童玩具、嬰兒監(jiān)視器等。需實施端到端加密和訪問控制（對應(yīng)Article3.3（e））。

　　3.金融交易設(shè)備：支持電子支付、虛擬貨幣交易的設(shè)備，如移動支付終端、加密貨幣硬件錢包。需強化交易驗證機制（如多因素認證）（對應(yīng)Article3.3（f））。

　　核心合規(guī)要求

　　EN18031系列標準分為三個子標準，分別對應(yīng)不同條款的安全要求：

　　共性要求

　　默認密碼禁止：設(shè)備若允許用戶設(shè)置密碼，則必須強制用戶啟用，否則視為不合規(guī)。

　　安全更新機制：需提供持續(xù)的安全補丁支持，尤其是金融類設(shè)備需多重措施保障。

　　豁免范圍

　　以下設(shè)備可部分或完全豁免相關(guān)條款：

　　1.醫(yī)療器械：受（EU）2017/745（醫(yī)療器械）和（EU）2017/746（體外診斷設(shè)備）監(jiān)管的設(shè)備，豁免Article3.3（e）（f）條款。

　　2.航空與交通設(shè)備：如無人機、車載系統(tǒng)（受（EU）2018/1139、（EU）2019/2144監(jiān)管），豁免Article3.3（e）（f）條款。

　　3.道路收費系統(tǒng)：受（EU）2019/520指令約束的設(shè)備，豁免Article3.3（e）（f）條款。

　　流程與測試要求

　　制造商需完成以下步驟以獲取CE認證：

　　1.資產(chǎn)分類與評估：識別設(shè)備涉及的“安全資產(chǎn)”（網(wǎng)絡(luò)、隱私、金融資產(chǎn)）并分類。

　　2.技術(shù)文檔準備：包括安全設(shè)計說明、風(fēng)險評估報告、用戶手冊等。

　　3.測試與認證

　　概念評估：驗證技術(shù)文檔的完整性和邏輯性。

　　功能完整性測試：檢查安全機制是否覆蓋所有風(fēng)險點（如網(wǎng)絡(luò)接口掃描）。

　　功能充分性測試：通過滲透測試、模糊測試驗證防護有效性。

　　檢測建議

　　1.市場準入門檻提升：未通過EN18031認證的產(chǎn)品將無法進入歐盟市場，企業(yè)需盡快調(diào)整設(shè)計和生產(chǎn)流程。

　　2.技術(shù)升級成本：需投入資源優(yōu)化網(wǎng)絡(luò)安全設(shè)計（如加密模塊、固件更新機制）。

　　3.合作認證機構(gòu)：建議選擇具備RED指令經(jīng)驗的實驗室，加速認證流程。

　　以上資料由環(huán)測威檢測整理發(fā)布，如有疑問或需檢測認證歡迎與環(huán)測威檢測直接溝通（4008-707-283）。深圳CTB檢測機構(gòu)擁有自建實驗室，為廣大客戶提供各行各業(yè)的檢測認證服務(wù)，深受廣大客戶信賴