法规背景与核心要求
根据欧盟委员会发布的RED指令补充法案(EU2022130),自2025年8月1日起,所有出口至欧盟的无线电设备必须满足以下三项网络安全要求:
网络保护(Article3.3(d)):设备不得损書网络功能或滥用资源导致服务降级(如路由器
流量过载)
隐私安全(Article3.3(e)):需保护用户个人数据,尤其针对儿童设备、可穿戴设备等敏感品类;
反欺诈功能(Article3.3(f)):涉及支付交易的设备需具备防欺诈机制(如POS机的多重验证)
为落实上述条款,欧盟于2024年8月正式批准EN18031系列标准(含EN18031-1/2/3)覆盖互联网连接设备、隐私数据处理设备及金融交易设备三大类产品。
1.EN18031-1:网络资源与安全资产管理
强制要求:设备需配置密码策略(禁用“免密访问”)、安全通信协议及加密算法,
典型产品:智能家电、路由器、蓝牙耳机(涉及位置信息获取)
2.EN 18031-2:隐私数据保护
新增条款:儿童看护设备需设置父母控制功能,可穿戴设备须支持数据删除及用户通知;
高风险设计:若采用“自主访问控制”模式,标准协调性将失效,需通过公告机构(NB)完成认证。
3.EN 18031-3:金融交易反欺诈
关键升级:支付设备需通过“安全启动(SecureBoot)”验证,并支持多重更新机制(如数字签名+访问控制双保险)。
需要符合网络安全要求的典型产品示例:
多媒体设备:Wi-Fi音箱,智能音箱,智能电视,智能投影;
智能家电设备:智能网关,带Wi-Fi的家用电器,带Wi-Fi的扫地机器人;
可穿戴设备:智能手表,带健康监测功能的蓝牙耳机,可联网的VR头显
车载电子设备:可联网的车机,T-BOx,行车记录仪Wi-Fi照明灯,Wi-Fi摄像头
儿童看护器:手机,平板电脑,笔记本电脑
智能手表EN18031,笔记本电脑EN18031,行车记录仪CE 1803,网络安全认证,CE认证 EN18031