重磅更新！EN 18031無線網絡安全標準將被有限制地協調使用

2025 年 1 月 30 日，歐盟委員會正式將 EN 18031 系列標準列入《歐盟官方公報》（OJ）的《無線電設備指令》（RED）協調標準清單，以下是具體介紹：

• EN 18031 系列標準構成

• EN 18031-1:2024：聚焦于互聯無線電設備，旨在通過防止設備造成損害或服務降級來保障網絡功能。

• EN 18031-2:2024：針對處理數據的無線電設備，涉及個人數據和用戶隱私保護，適用于兒童看護設備、玩具、可穿戴設備等。

• EN 18031-3:2024：主要針對處理虛擬貨幣的無線電設備，明確了防止設備在虛擬貨幣或貨幣交易中出現欺詐的措施。

• 列入意義

• 提供合規依據：該系列標準成為歐盟境內無線電設備網絡安全合規的重要依據，為制造商提供了統一的標準，幫助他們確保產品符合網絡安全要求。

• 簡化合規流程：制造商若采用自聲明或者第三方合格評定方式滿足合規要求，在符合相關標準的情況下，可簡化產品進入歐盟市場的流程。

• 相關限制條款

• 部分章節無效：標準中的 “背景” 與 “指南” 章節僅作參考，不作為合規依據。

• 特定設備限制：對于兒童玩具與監護設備等適用 EN 18031-2 標準的產品，若僅滿足標準中的 “安全更新” 條款不足以防范金融風險，需結合多重防護機制，且須采用第三方合格評定方式。

• 金融交易設備限制：涉及支持虛擬貨幣交易的無線電設備，若僅靠單一防護措施不足以防范金融風險，也需采用第三方合格評定方式。

• 對制造商的影響

• 合規期限：2025 年 8 月 1 日起強制實施，所有在該日期之前進入歐盟市場并繼續銷售的產品也必須符合新要求。

• 準備工作：制造商需根據 EN 18031-1/2/3 劃分的設備類別，判斷是否受新規約束，深入了解標準具體要求，評估對產品的影響及相關限制，并在產品設計、測試和技術文檔等方面實施必要變更。

EN 18031 系列的三大限制條款如下：

• “背景” 與 “指南” 章節無效：EN 18031-1/2/3 中的 “rationale”（制定背景）和 “guidance”（實施指南）章節僅作參考，不作為合規依據。

• 密碼設置限制：如果設備采用鑒別密碼的方式進行用戶身份認證，且允許用戶不設置或使用任何密碼（包含 PIN 碼）的情況下使用產品，則不能采用自評估聲明的形式宣稱合規，須采用第三方合格評定方式。不過，如設備配對采用密鑰進行身份認證而非密碼，則可以采用自評估聲明的形式合規。

• 特定設備的特殊要求

• 兒童玩具與監護設備（EN 18031-2 適用）：若設備采用基于角色、自主或強制訪問控制，但不支持家長 / 監護人控制管理權限，則不能采用自評估聲明宣稱合規，須采用第三方合格評定方式。涉及產品包括兒童玩具、可穿戴設備、嬰兒監護類無線電設備等。

• 金融功能設備（EN 18031-3 適用）：涉及支持虛擬貨幣交易的無線電設備（如支付終端、加密貨幣硬件錢包），若僅滿足標準中的 “安全更新” 條款（如數字簽名、安全通信等單一措施）不足以防范金融風險，需結合多重防護機制，并采用第三方合格評定方式。

• 具體法規條款對應的產品范圍如下：

• Article 3.3 (d)：與網絡保護相關的設備；

• Article 3.3 (e)：處理個人數據、交通數據或位置數據的設備；

• Article 3.3 (f)：使持有者或用戶能夠轉移由 EU Directive 2019/713 Article 2 (d) 中定義的金錢、貨幣價值或虛擬貨幣的無線電設備。

• 標準主要評估內容

• 

• 標準主要評估項目

• 

• 市場與用戶層面

• 
  

• 市場策略調整

• 市場準入評估：對于計劃進入歐盟市場的企業，要充分評估 EN 18031 系列標準限制條款對產品市場準入的影響。根據產品的合規情況，合理調整市場推廣策略和銷售計劃，確保產品能夠順利進入歐盟市場并滿足消費者需求。

• 差異化競爭：將符合 EN 18031 系列標準作為產品的競爭優勢進行宣傳，向消費者傳遞產品在網絡安全和隱私保護等方面的可靠性和安全性，提高產品的市場競爭力。

• 用戶溝通加強

• 用戶教育與培訓：通過用戶手冊、在線教程、視頻講解等方式，向用戶提供關于設備安全使用和設置的指導，幫助用戶充分利用設備的安全功能，提高用戶的安全意識和使用體驗。

• 用戶反饋收集：建立用戶反饋渠道，及時收集用戶在使用過程中遇到的問題和建議，根據用戶反饋對產品進行優化和改進，提高產品的用戶滿意度。