近日,网络安全认证EN 18031引发行业关注,其适用产品范围依据三个子标准(EN 18031 - 1、EN 18031 - 2、EN 18031 - 3)进行分类,覆盖多种类型的无线电设备。
该认证适用的无线电设备主要分为三类。
联网类无线电设备(EN 18031 - 1)对应RED指令Article 3.3(d),核心要求是防止设备对网络造成损害或滥用资源,需具备流量控制、网络监控等机制,像手机、平板电脑等互联网连接设备,Wi - Fi路由器、智能家居设备、车载联网组件等都在此列。
隐私数据处理类设备(EN 18031 - 2)对应RED指令Article 3.3(e),旨在保护个人数据、位置数据及儿童隐私,需实现端到端加密、家长控制等功能,包括儿童设备如婴儿监视器、可穿戴设备如智能手表以及需处理用户数据的设备如蓝牙耳机等。
金融交易类设备(EN 18031 - 3)对应RED指令Article 3.3(f),主要防范金融欺诈,需支持交易验证、软件完整性检测等,移动支付终端、加密货币硬件钱包等都属于此类。
不过,部分设备可能豁免部分条款,如受(EU)2017/745和(EU)2017/746监管的医疗器械(豁免Article 3.3(e)(f))、受(EU)2018/1139监管的航空设备(无人机、飞机相关无线电设备)以及符合(EU)2019/2144的汽车设备。
值得注意的是,2025年8月1日起,欧盟将强制执行EN 18031标准,未通过认证的产品禁止进入欧盟市场。对于具体产品合规性评估。