欧盟网络安全EN 18031-欧洲认证-深圳市环球众一科技有限公司-深圳市环球众一科技有限公司

认证服务/

热门新闻/ Hot news

联系我们/ Contact us

深圳市环球众一科技有限公司

电话：134-1090-7279

邮箱：robinson.lo@gtstest.com

地址：深圳市宝安区西乡大道302号金源商务大厦B座5层512

欧盟网络安全EN 18031

发布日期：2025-12-25 阅读量：45 发布者：suma

EN18031 是欧盟针对无线电设备网络安全的强制性标准，自 2025 年 8 月 1 日起正式强制执行，同时也是欧盟《无线电设备指令》（RED）的协调标准。该标准根据设备类型不同，分为三个部分，分别为EN 18031-1、EN 18031-2和EN 18031-3，分别对应RED指令第3(3)条款的(d)、(e)、(f)要求。EN 18031系列标准的部分章节在一些情况下不被认为是协调的，没有协调的情况下产品必须通过指定公告机构（NB）完成认证，方可投入市场。

RED指令相关条款	协调标准	限制条件
Article 3:Section 3.3(d): 无线电设备不会损害网络或其功能，也不会滥用网络资源，从而导致不可接受的服务降级。	EN 18031-1:2024 Common security requirements for radio equipment - Part 1: Internet connected radio equipment	要求用户必须设置和使用密码。若允许用户不设置密码，EN 18031-1/2/3标准都将丧失协调性。
Article 3:Section 3.3(e): 无线电设备包含保护措施，以确保用户和订户的个人数据和隐私得到保护。	EN 18031-2:2024 Common security requirements for radio equipment - Part 2: radio equipment processing data, namely Internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment	要求必须确保父母或监护人的访问控制。若采用“自主访问控制”等不兼容模式，EN 18031-2标准将丧失协调性。
Article 3:Section 3.3(f): 无线电设备支持某些功能，确保防止欺诈。	EN 18031-3:2024Common security requirements for radio equipment - Part 3: Internet connected radio equipment processing virtual money or monetary value	要求通过多重机制实施安全更新。如果单独使用一种方法（如数字签名或访问控制）实施安全更新，不足以满足金融安全需求，EN 18031-3标准将丧失协调性。

此次新规覆盖范围极广，几乎所有具备以下特征之一的设备，都必须符合 EN18031 要求：

具备无线连接功能（如 Wi-Fi、蓝牙、4G/5G、NFC 等）；

能够直接或间接连接互联网；

处理个人数据（如位置、健康、通讯录等）；

涉及金融交易或虚拟货币。

具体来看，受影响的产品包括智能手机、平板电脑、笔记本电脑、智能手表、健身追踪器、蓝牙耳机、智能家居设备（摄像头、智能锁、智能音箱、家电等）、Wi-Fi 路由器、交换机等网络设备、工业物联网设备、医疗物联网设备（部分除外）、支付终端、POS 机、加密货币硬件钱包、智能玩具、儿童监护设备、车载联网系统等。

认证流程分两类

EN18031 认证根据产品风险等级，分为两种不同的认证路径，卖家需根据自身产品情况选择：

1. 低风险设备（如普通无敏感数据的联网家电）

采用自我声明（DoC）路径，具体流程为：准备技术文档→实验室测试→技术评审→签署符合性声明（DoC）→加贴 CE 标志。

2. 高风险设备（涉及金融、儿童数据或允许免密使用的设备）

需走第三方公告机构（NB）审核路径，在低风险设备认证流程的基础上，还必须由欧盟认可的公告机构介入审核，通过后颁发 NB 证书。

无论选择哪种认证路径，都需满足核心技术要求：

禁用默认密码，用户首次使用必须强制修改密码（如路由器管理员账户）；

数据加密，传输和存储必须使用 AES-256 等强加密算法；

安全更新机制，支持数字签名验证的固件升级，防止降级攻击；

访问控制，实行强密码策略，防止暴力破解；

高风险设备额外要求，支付终端需具备硬件防篡改功能，儿童设备必须配备家长控制功能。