服務(wù)熱線
133-7842-0956
2025年8月1日,歐盟RED指令補(bǔ)充授權(quán)法案(EU)2022/30將正式生效,無線電設(shè)備需符合EN 18031系列標(biāo)準(zhǔn),才能進(jìn)入歐盟市場。這一標(biāo)準(zhǔn)體系圍繞網(wǎng)絡(luò)安全、隱私保護(hù)和反欺詐三大核心,構(gòu)建了全面的合規(guī)框架。
EN 18031系列分為三個部分,與RED指令條款一一對應(yīng)。其中,EN 18031-1對應(yīng)第3(3)(d)條,要求設(shè)備不得損害網(wǎng)絡(luò)功能或濫用資源,核心是強(qiáng)制用戶設(shè)置密碼,否則標(biāo)準(zhǔn)將喪失協(xié)調(diào)性;EN 18031-2對應(yīng)第3(3)(e)條,聚焦個人數(shù)據(jù)與隱私保護(hù),特別要求兒童看護(hù)設(shè)備、穿戴設(shè)備等必須實(shí)現(xiàn)父母或監(jiān)護(hù)人訪問控制,若采用自主訪問控制則不符合要求;EN 18031-3對應(yīng)第3(3)(f)條,針對虛擬貨幣相關(guān)設(shè)備,要求通過多重機(jī)制實(shí)施安全更新,單一方法(如僅用數(shù)字簽名)不足以滿足合規(guī)。
適用范圍涵蓋三類產(chǎn)品:一是聯(lián)網(wǎng)無線設(shè)備,二是處理隱私數(shù)據(jù)的設(shè)備(如兒童玩具、穿戴設(shè)備),三是涉及貨幣交易的設(shè)備。但醫(yī)療器械(MDR法規(guī)范圍內(nèi))及特定航空、道路交通設(shè)備(如受EU 2018/1139等法規(guī)管轄的產(chǎn)品)可豁免部分要求。
測試體系以“資產(chǎn)”為核心分類評估。EN 18031-1側(cè)重安全資產(chǎn)與網(wǎng)絡(luò)資產(chǎn),EN 18031-2關(guān)注安全資產(chǎn)與隱私資產(chǎn),EN 18031-3聚焦安全資產(chǎn)與金融資產(chǎn)。測試內(nèi)容包括訪問控制(如強(qiáng)密碼、多因素認(rèn)證)、安全更新(如加密傳輸、簽名驗證)、加密通信(如TLS協(xié)議、AES算法)等機(jī)制,需通過概念評估、功能完整性評估和功能充分性評估,最終經(jīng)第三方機(jī)構(gòu)測試認(rèn)證方可上市。