EN18031标准适用于哪些产品？

‍‌​​‌‌​‌​‍‌​​​‌‌​​‍‌​​​‌​‌​‍‌​​‌​​‌​‍‌​‌‌‌‌​‌‍‌​‌‌‌​‌‌‍‌​‌​​‌‌‌‍‌​‌‌‌‌​‌‍‌​​​​‌‌‌‍‌​​​‌‌‌‌‍‌​​‌‌‌​‌‍‌​​​‌​​‌‍‌​‌‌‌‌​‌‍‌​​‌​‌​​‍‌​‌​‌​‌‌‍‌​‌‌​‌​‌‍‌​‌‌​​‌​‍‌​​​‌​‌‌‍‌​​‌​​​‌‍‌​​​‌​‌​EN 18031:2024（原 EN 18031:2020 的修订版）是欧盟针对无线电设备的网络安全和隐私保护制定的核心标准，其适用范围覆盖以下三大类产品，且自 2025 年 8 月 1 日起强制执行：

一、核心产品分类

1. EN 18031-1：互联网连接的无线电设备

• 适用范围：所有通过互联网直接或间接通信的无线设备，包括：消费电子：智能手机、平板电脑、智能手表、蓝牙音箱、Wi-Fi 路由器。智能家居：联网冰箱、空调、摄像头、语音助手（如 Amazon Echo）。车载设备：车载信息娱乐系统、远程控制模块、自动驾驶组件。工业物联网：传感器、RFID 标签、工业网关。
• 典型案例：支持 Wi-Fi 的智能灯泡、通过蓝牙连接的智能门锁。
• 关键要求：需具备网络攻击防护、安全更新机制、加密通信等功能，防止滥用网络资源导致服务降级。

2. EN 18031-2：处理数据的无线电设备

• 适用范围：涉及个人数据、位置数据或流量数据的设备，包括：儿童设备：婴儿监视器、智能玩具（如带语音交互的玩偶）。可穿戴设备：健身追踪器、医疗手环。移动终端：TWS 耳机、便携式热点。安防设备：家庭摄像头、GPS 追踪器。
• 典型案例：支持视频通话的智能手表、记录运动轨迹的智能手环。
• 关键要求：需保护用户隐私，例如限制儿童设备的访问权限、提供数据删除功能。

3. EN 18031-3：处理虚拟货币的无线电设备

• 适用范围：涉及金融交易或虚拟货币的设备，包括：支付终端：POS 机、ATM 机。加密货币设备：冷钱包、虚拟货币交易终端。金融服务设备：支持转账的智能卡读卡器。
• 典型案例：支持比特币交易的硬件钱包、银行自助终端。
• 关键要求：需防止金融欺诈，例如验证交易完整性、确保资金安全存储。

二、排除范围

• 医疗设备：如心脏起搏器、血糖仪（适用 MDR 指令）。
• 工业设备：如大型机械控制器、工厂自动化系统（适用 ATEX 指令）。
• 专业通信设备：如军用无线电、航空管制设备。
• 传统非联网设备：如普通吹风机、非无线功能的电动工具（仍需符合 EN 60335 等基础安全标准）。

三、扩展适用场景

• 物联网设备：无论是否直接联网，只要通过其他设备间接通信（如通过网关连接的传感器），均需符合 EN 18031-128。
• 边缘计算设备：如智能路灯、农业物联网传感器，需满足网络安全和数据隐私要求。
• 跨境设备：例如支持多语言、多地区服务的智能音箱，需符合不同国家的隐私法规。

四、认证与合规

• CE 认证：所有适用设备需通过第三方实验室测试，获得 CE 标志。自 2025 年 8 月起，未通过 EN 18031 认证的产品将被禁止在欧盟销售。
• 自我声明与型式认证：简单设备（如无数据存储的蓝牙音箱）：可通过自我声明合规。复杂设备（如金融终端、车载系统）：需由公告机构（NB）进行型式认证。
• 供应链要求：制造商需提供安全设计文档、漏洞管理计划，并确保组件（如安全闪存）符合 EN 18031 标准。

五、重要性与趋势

• 市场准入门槛：EN 18031 是欧盟 RED 指令的配套标准，不符合要求将导致产品无法上市。
• 技术升级需求：例如支持量子密码（PQC）、安全 OTA 更新，以应对未来网络威胁。
• 全球影响：EN 18031 的要求被其他地区（如英国、新加坡）参考，成为国际安全标准的标杆。

六、常见问题解答

1. 传统家电（如微波炉）是否需要符合 EN 18031？
   若具备联网功能（如通过手机 APP 控制），则需符合 EN 18031-1；若无联网功能，仅需符合 EN 60335 等基础安全标准。
2. 儿童玩具（如智能机器人）如何合规？
   需符合 EN 18031-2，例如限制儿童访问敏感功能、保护位置数据。
3. 跨境销售设备是否需要额外测试？
   若产品在多个欧盟国家销售，需满足各国隐私法规（如德国对儿童数据的特殊保护）。

如需具体产品的合规指导，建议联系认证机构领世达网络信息安全实验室或参考欧盟官方指南。