点击图片查看原图
一、EN 18031与RED指令的网络安全背景
欧盟无线电设备指令（RED）要求，在欧盟市场销售的无线电设备必须符合与安全、电磁兼容性以及有效频谱使用相关的基本要求。自2022年起，欧盟委员会依据第3(3)条引入了新的网络安全要求，具体内容包括：
|
法规 |
条款 |
对应标准 |
| important;">
2022/30/EU |
important;">
Article 3.3(d)网络安全 |
important;">
EN 18031-1 |
| important;">
Article 3.3(e)个人隐私 |
important;">
EN 18031-2 |
|
| important;">
Article 3.3(f)防止欺诈 |
important;">
EN 18031-3 |
EN 18031系列标准的发布，旨在为制造商提供统一的标准，帮助他们确保产品符合上述网络安全要求。
二、覆盖产品范围
授权法规 2022/30/EU 涵盖了可以通过互联网直接或通过其他设备进行通信（间接）的设备和可能暴露敏感个人数据的无线电设备。例如：
- 手机、平板电脑和笔记本电脑；
- 无线玩具和儿童安全设备，例如婴儿监视器；
- 可穿戴设备，例如智能手表和健身追踪器。
三、EN 18031标准主要评估项目：
|
标准号 |
通用评估项目 |
通用评估项目 |
| important;">
EN 18031-1 |
·访问控制机制 |
针对设备中所包含的安全和网络资产，还需评估如下项目： |
| important;">
EN 18031-2 |
针对设备中所包含的安全和隐私资产，还需评估如下项目： |
|
| important;">
EN 18031-3 |
针对设备中所包含的安全和金融资产，还需评估如下项目： |
四、EN 18031 与 ETSI EN 303 645 的主要差异
EN 18031 与 ETSI EN 303 645 的要求有很多相似之处，但对被测设备提出了更高的要求，且多项要求中均提供了 “不适用” 条件，为产品通过符合性评估增加了灵活性和标准适用范围。总的来说，如果产品符合 ETSI EN 303 645，对企业和其产品通过 EN 18031 标准评估将十分有利。
五、对制造商的建议
由于RED的网络安全要求将于2025年8月1日开始强制执行，且所有在该日期之前进入欧盟市场并继续销售的产品也必须符合新要求，制造商需要尽快采取行动，确保无线产品符合这些网络安全标准。关键步骤如下：
1.审核RED适用范围：确认您的产品是否涵盖在RED指令的网络安全要求中。GTG广测集团可协助您确定产品的适用性。
2.检查EN 18031标准：深入了解EN 18031系列标准的具体要求，并评估其对您产品的影响及相关限制。
3.进行符合性差距分析：根据EN 18031的要求，对产品当前的网络安全措施进行评估，识别存在的差距。
4.与DDT东电检测团咨询：由于EN 18031作为一项的标准，且OJ对其作为协调标准的限制条件，制造商应向GTG寻求专业意见，以确保法规完全合规。
5.做好市场准备：在产品设计、测试和技术文档方面实施必要的变更，确保产品能够满足2025年8月1日起的法规要求。获得RED公告机构的符合性证书将有助于证明产品的合规性。