EN 18031认证标准全解析!欧盟网络安全合规必看指南

一、EN18031认证是欧盟针对无线电设备的网络安全强制性认证标准，属于CE-RED指令（2014/53/EU）的一部分，自2025年8月1日起强制执行，未通过认证的产品无法进入欧盟市场。‌‌

二、EN18031标准核心分为三个子标准，对应不同产品类型与安全要求，认证项目各有侧重：

1、EN18031-1：互联网连接无线电设备覆盖智能手机、Wi-Fi 路由器、车载信息娱乐系统等，核心认证项目包括抵御 DDoS攻击测试、TLS 1.3 及以上加密协议验证，强制要求禁用 “admin/admin” 等通用默认密码，需提供至少 2年的安全更新支持，且更新包需通过数字签名防篡改。

2、EN18031-2：含个人数据处理的无线电设备适用于儿童智能玩具、婴儿监视器、健康手环等，认证重点聚焦隐私保护：敏感数据存储与传输需采用AES-256 加密，儿童设备必须具备不可绕过的家长控制功能，数据泄露后需 72小时内通知用户，并支持用户数据删除请求（响应时间≤30 天）。

3、EN 18031-3：虚拟货币相关无线电设备针对 POS机、加密货币硬件钱包等金融终端，核心认证项目包括硬件级安全元件（SE）防护测试、交易日志 5 年可追溯验证，启动时需在 50ms内完成固件哈希值校验，防止恶意篡改。

三、EN18031认证办理流程：

填写申请表

寄送样品给实验室，样品数量2-3PCS

样品测试

测试合格，出草稿件，确认信息无误

出正式件

四、周期

资料齐全，测试没问题1-2个月