RED認(rèn)證網(wǎng)絡(luò)信息安全EN18031標(biāo)準(zhǔn)即將正式實(shí)施

RED認(rèn)證網(wǎng)絡(luò)信息安全EN18031標(biāo)準(zhǔn)即將正式實(shí)施。根據(jù)歐盟最新法規(guī)要求，自2025年8月1日起，所有進(jìn)入歐盟市場的無線電設(shè)備必須符合RED指令（RadioEquipmentDirective）中新增的網(wǎng)絡(luò)安全條款（Article3.3（d）（e）（f）及對應(yīng)的協(xié)調(diào)標(biāo)準(zhǔn)EN18031系列。不符合該標(biāo)準(zhǔn)的產(chǎn)品將無法通過CE認(rèn)證，進(jìn)而禁止在歐盟市場銷售。

　　法規(guī)執(zhí)行時(shí)間

　　2025年1月30日：EN18031系列標(biāo)準(zhǔn)被正式列入歐盟官方公報(bào)（OJ），成為RED指令的協(xié)調(diào)標(biāo)準(zhǔn)。

　　2025年8月1日：RED指令的網(wǎng)絡(luò)安全條款（Article3.3（d）（e）（f）強(qiáng)制生效，所有相關(guān)產(chǎn)品必須完成合規(guī)性評估。

　　EN18031標(biāo)準(zhǔn)主要覆蓋以下三類無線電設(shè)備：

　　1.聯(lián)網(wǎng)設(shè)備：直接或間接連接互聯(lián)網(wǎng)的設(shè)備，如手機(jī)、智能家居設(shè)備、WiFi路由器等。需滿足防止網(wǎng)絡(luò)攻擊（如DDoS）和濫用資源的要求（對應(yīng)Article3.3（d））。

　　2.隱私數(shù)據(jù)處理設(shè)備：處理個(gè)人數(shù)據(jù)、位置數(shù)據(jù)的設(shè)備，例如可穿戴設(shè)備（智能手表）、兒童玩具、嬰兒監(jiān)視器等。需實(shí)施端到端加密和訪問控制（對應(yīng)Article3.3（e））。

　　3.金融交易設(shè)備：支持電子支付、虛擬貨幣交易的設(shè)備，如移動支付終端、加密貨幣硬件錢包。需強(qiáng)化交易驗(yàn)證機(jī)制（如多因素認(rèn)證）（對應(yīng)Article3.3（f））。

　　核心合規(guī)要求

　　EN18031系列標(biāo)準(zhǔn)分為三個(gè)子標(biāo)準(zhǔn)，分別對應(yīng)不同條款的安全要求：

　　共性要求

　　默認(rèn)密碼禁止：設(shè)備若允許用戶設(shè)置密碼，則必須強(qiáng)制用戶啟用，否則視為不合規(guī)。

　　安全更新機(jī)制：需提供持續(xù)的安全補(bǔ)丁支持，尤其是金融類設(shè)備需多重措施保障。

　　豁免范圍

　　以下設(shè)備可部分或完全豁免相關(guān)條款：

　　1.醫(yī)療器械：受（EU）2017/745（醫(yī)療器械）和（EU）2017/746（體外診斷設(shè)備）監(jiān)管的設(shè)備，豁免Article3.3（e）（f）條款。

　　2.航空與交通設(shè)備：如無人機(jī)、車載系統(tǒng)（受（EU）2018/1139、（EU）2019/2144監(jiān)管），豁免Article3.3（e）（f）條款。

　　3.道路收費(fèi)系統(tǒng)：受（EU）2019/520指令約束的設(shè)備，豁免Article3.3（e）（f）條款。

　　流程與測試要求

　　制造商需完成以下步驟以獲取CE認(rèn)證：

　　1.資產(chǎn)分類與評估：識別設(shè)備涉及的“安全資產(chǎn)”（網(wǎng)絡(luò)、隱私、金融資產(chǎn)）并分類。

　　2.技術(shù)文檔準(zhǔn)備：包括安全設(shè)計(jì)說明、風(fēng)險(xiǎn)評估報(bào)告、用戶手冊等。

　　3.測試與認(rèn)證

　　概念評估：驗(yàn)證技術(shù)文檔的完整性和邏輯性。

　　功能完整性測試：檢查安全機(jī)制是否覆蓋所有風(fēng)險(xiǎn)點(diǎn)（如網(wǎng)絡(luò)接口掃描）。

　　功能充分性測試：通過滲透測試、模糊測試驗(yàn)證防護(hù)有效性。

　　檢測建議

　　1.市場準(zhǔn)入門檻提升：未通過EN18031認(rèn)證的產(chǎn)品將無法進(jìn)入歐盟市場，企業(yè)需盡快調(diào)整設(shè)計(jì)和生產(chǎn)流程。

　　2.技術(shù)升級成本：需投入資源優(yōu)化網(wǎng)絡(luò)安全設(shè)計(jì)（如加密模塊、固件更新機(jī)制）。

　　3.合作認(rèn)證機(jī)構(gòu)：建議選擇具備RED指令經(jīng)驗(yàn)的實(shí)驗(yàn)室，加速認(rèn)證流程。

　　以上資料由環(huán)測威檢測整理發(fā)布，如有疑問或需檢測認(rèn)證歡迎與環(huán)測威檢測直接溝通（4008-707-283）。深圳CTB檢測機(jī)構(gòu)擁有自建實(shí)驗(yàn)室，為廣大客戶提供各行各業(yè)的檢測認(rèn)證服務(wù)，深受廣大客戶信賴