歐盟委員會于2022年發(fā)布了RED指令補充授權(quán)法案(EU) 2022/30,對無線電設備的網(wǎng)絡安全、隱私保護和反欺詐等方面提出了明確要求。針對RED中的網(wǎng)絡安全要求,歐盟于2024年8月發(fā)布EN 18031標準。
2025年1月30日,歐盟委員會正式將EN 18031標準列入《歐盟官方公報》(OJ)的《無線電設備指令》(RED)協(xié)調(diào)標準清單。該法案將于2025年8月1日正式實施,屆時無線電設備必須符合RED指令第3(3)條(d)、(e)和(f)點的網(wǎng)絡信息安全要求才能進入歐盟市場銷售。


一、標準協(xié)調(diào)性
EN 18031系列標準分為三部分,分別為EN 18031-1、EN 18031-2和EN 18031-3,分別對應RED指令第3(3)條款的(d)、(e)、(f)要求。EN 18031系列標準的部分章節(jié)在一些情況下不被認為是協(xié)調(diào)的,沒有協(xié)調(diào)的情況下產(chǎn)品必須通過指定公告機構(gòu)(NB)完成認證,方可投入市場。
| RED指令相關(guān)條款 | 協(xié)調(diào)標準 | 限制條件 |
Article 3: Section 3.3(d): 無線電設備不會損害網(wǎng)絡或其功能,也不會濫用網(wǎng)絡資源,從而導致不可接受的服務降級 | EN 18031-1:2024 Common security requirements for radio equipment - Part 1: Internet connected radio equipment | 要求用戶必須設置和使用密碼。若允許用戶不設置密碼,EN 18031-1/2/3標準都將喪失協(xié)調(diào)性。 |
Article 3: Section 3.3(e): 無線電設備包含保護措施,以確保用戶和訂戶的個人數(shù)據(jù)和隱私得到保護。 | EN 18031-2:2024 Common security requirements for radio equipment - Part 2: radio equipment processing data, namely Internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment | 要求必須確保父母或監(jiān)護人的訪問控制。若采用“自主訪問控制”等不兼容模式,EN 18031-2標準將喪失協(xié)調(diào)性 |
Article 3: Section 3.3(f): 無線電設備支持某些功能,確保防止欺詐。 | EN 18031-3:2024 Common security requirements for radio equipment - Part 3: Internet connected radio equipment processing virtual money or monetary value | 要求通過多重機制實施安全更新。如果單獨使用一種方法(如數(shù)字簽名或訪問控制)實施安全更新,不足以滿足金融安全需求,EN 18031-3標準將喪失協(xié)調(diào)性。 |
二、適用范圍
根據(jù)RED指令補充授權(quán)法案(EU) 2022/30的要求,新規(guī)適用的產(chǎn)品包含以下三類:
EN 18031-1:聯(lián)網(wǎng)功能安全要求
針對互聯(lián)網(wǎng)連接的無線電設備,主要評估網(wǎng)絡資產(chǎn)的安全性,包括抵御網(wǎng)絡攻擊、防止網(wǎng)絡資源濫用和服務中斷等。適用于:
*手機、平板電腦;
*Wi-Fi路由器、網(wǎng)關(guān),聯(lián)網(wǎng)空調(diào)、冰箱和其他家用電器;
*智能電視/電視盒和3G/4G/5G設備;
*所有具有Wi-Fi通信功能的設備;
*車載聯(lián)網(wǎng)組件;能源系統(tǒng)中的電源轉(zhuǎn)換器。
EN 18031-2:數(shù)據(jù)安全要求
針對處理個人數(shù)據(jù)的無線電設備,重點關(guān)注隱私保護,要求設備具備訪問控制、數(shù)據(jù)加密和隱私保護機制。適用于:
*包括TWS(真無線立體聲技術(shù))在內(nèi)的藍牙連接手機、耳機或音響;
*智能手表和其他可移動設備;
*智能傳感器、空氣凈化器、吸塵器;
*嬰兒監(jiān)視器和3G/4G/5G設備;
*車載聯(lián)網(wǎng)組件;GPS 跟蹤設備。
EN 18031-3:金融功能安全要求
針對處理虛擬貨幣或貨幣價值的設備,要求具備防止欺詐的功能,如日志記錄、軟件完整性驗證等。適用于:
*POS機、ATM機;
*支持任何類型轉(zhuǎn)賬的設備。
注意:
⑴ RED指令Article 3: Section 3.3(d),(e),(f)的要求不適用于MDR法規(guī)范圍內(nèi)的醫(yī)療器械設備。
⑵ RED指令Article 3: Section 3.3(e),(f)的要求不適用Regulation (EU) 2018/1139、Regulation (EU) 2019/2144和Directive (EU) 2019/520法規(guī)范圍內(nèi)的航空或道路交通相關(guān)設備。
三、制造商必做四步:
1. 確認產(chǎn)品適用范圍:
根據(jù)EN 18031-1/2/3劃分的設備類別,判斷是否受新規(guī)約束。
2. 深度解讀EN 18031標準條款:
全面理解標準適用條款及限制條件。
3. 合規(guī)差距分析:
對照標準要求,評估現(xiàn)有設計是否滿足限制條款,尤其檢查密碼強制設置、家長控制等功能。
4. 自我聲明或第三方機構(gòu)介入評估:
與第三方機構(gòu)合作既是合規(guī)要求(若采用標準外替代方案),也是確保符合性的關(guān)鍵
下一篇:美國緬因州計劃提升「塑料飲料容器」回收材料比例
- 出口歐盟必讀:REACH法規(guī)SVHC候選清單最新變動解讀
- 中國新版GB 26572-2025電子電氣有害物質(zhì)國標施行:2027年全面替代舊標,全品類有害物質(zhì)管控升級
- 電子電氣REACH合規(guī)篩查——為產(chǎn)品頒發(fā)全球市場的“化學通行證”
- 紡織品色牢度提升指南:耐汗?jié)n與耐摩擦色牢度測試中的多纖維貼襯選用策略
- 歐盟包裝與包裝廢棄物法規(guī)(PPWR)生效:2030年起所有包裝需達C級可回收,2028年統(tǒng)一標簽
- LED燈具檢測標準:光效、色溫與安規(guī)性能測試技術(shù)規(guī)范
- IEC 60749 系列標準:半導體器件可靠性與失效分析測試要
- 紫外老化與氙燈老化標準對比:材料耐候性測試該如何選擇
- 紅外光譜與氣相色譜標準對比:材料成分分析方法該如何選擇
- 材料理化性能測試標準:力學、熱學、光學指標檢測規(guī)范


