關(guān)于藍(lán)亞
服務(wù)項(xiàng)目
實(shí)驗(yàn)室
服務(wù)支持
藍(lán)亞學(xué)院
新聞資訊
聯(lián)系我們
以下是歐盟CE認(rèn)證下EN 18031網(wǎng)絡(luò)安全新規(guī)的核心要點(diǎn)梳理,結(jié)合2025年8月強(qiáng)制執(zhí)行要求及行業(yè)實(shí)踐,分六部分系統(tǒng)說(shuō)明:
·生效時(shí)間:2025年8月1日起強(qiáng)制實(shí)施,未認(rèn)證的無(wú)線電設(shè)備禁止進(jìn)入歐盟市場(chǎng)。
·法規(guī)依據(jù):EN18031是歐盟《無(wú)線電設(shè)備指令》(RED 2014/53/EU)的網(wǎng)絡(luò)安全補(bǔ)充規(guī)范,對(duì)應(yīng)RED指令第3.3(d)、(e)、(1)條款。
·目標(biāo):防范網(wǎng)絡(luò)攻擊(如DDoS)、保護(hù)用戶(hù)隱私(位置/健康數(shù)據(jù))、杜絕金融欺乍(支付篡改)。
風(fēng)險(xiǎn)提示:逾期未合規(guī)產(chǎn)品將面臨海關(guān)扣留、召回、最高年?duì)I業(yè)額4%罰款(約5萬(wàn)歐元起),并列入歐盟RAPEX黑名單。
CE認(rèn)證EN18031新規(guī)三大核心要求:
1.EN 18031-1 (網(wǎng)絡(luò)安全防護(hù)):
·適用產(chǎn)品:手機(jī)、路由器、智能家電、車(chē)載聯(lián)網(wǎng)模塊。
·關(guān)鍵要求:
防DDoS攻擊能力;
禁用默認(rèn)密碼,首次啟用強(qiáng)制用戶(hù)修改;
強(qiáng)制TLS 1.2+加密通信;
安全更新防回滾機(jī)制。
2.EN 18031-2(隱私數(shù)據(jù)保護(hù)):
·適用產(chǎn)品:智能手表、嬰兒監(jiān)視器、健康手環(huán)、安防攝像頭。
·關(guān)鍵要求:
敏感數(shù)據(jù)端到端力密(如AES-256);
用戶(hù)權(quán)限分級(jí)管理;
GDPR合規(guī)聲明;
兒童設(shè)備強(qiáng)制家長(zhǎng)控制功能。
3.EN 18031-3(金融欺詐):
·適用產(chǎn)品:POS機(jī)、加密錢(qián)包、支付類(lèi)智能終端。
·關(guān)鍵要求:
交易日志可追溯;
多因索認(rèn)證(生物識(shí)別+PIN);
硬件防篡改設(shè)計(jì);
安全啟動(dòng)機(jī)制。
強(qiáng)制項(xiàng):金融設(shè)備必須通過(guò)歐盟公告機(jī)構(gòu)(NB)認(rèn)證,不可自我聲明。
CE認(rèn)證EN18031新規(guī)適用產(chǎn)品:
·強(qiáng)制認(rèn)證設(shè)備:
聯(lián)網(wǎng)設(shè)備(Wi-Fi/藍(lán)牙音箱、智能**產(chǎn)品);
隱私敏感設(shè)備(可穿戴設(shè)備、兒童交互玩具);
金融交易設(shè)備(NFC終端、加密貨幣硬件錢(qián)包)。
豁免范圍:醫(yī)療器械(歸MDR管轄)、航空設(shè)備、車(chē)載緊急系統(tǒng)。
CE認(rèn)證EN18031路徑選擇:
1.自我聲明 (Module A):
·適用條件:完全符合標(biāo)準(zhǔn)且無(wú)高風(fēng)險(xiǎn)功能(如無(wú)默認(rèn)密碼、非金融設(shè)備)。
·流程:企業(yè)自主簽署符合性聲明(DoC),技術(shù)文件保存10年。
2.第三方認(rèn)證 (Module B+C/H):
·適用條件:涉及金融功能、允許免密操作或兒童設(shè)備無(wú)家長(zhǎng)控制。
·流程:強(qiáng)制由歐盟公告機(jī)構(gòu)審核,需型式檢驗(yàn)+工廠審查,證書(shū)有效期3-5年。
CE認(rèn)證EN18031合規(guī)流程與周期:
1.前期準(zhǔn)備(1-4周):
·差距分析(自查14項(xiàng)核心要求如密碼策略);
·文檔備(技術(shù)圖紙、GDPR聲明)。
2.實(shí)驗(yàn)室測(cè)試(4-12周):
·網(wǎng)絡(luò)安全測(cè)試(模擬DDoS攻擊、加密驗(yàn)證);
·隱私保護(hù)測(cè)試(生物識(shí)別防偽、數(shù)據(jù)密);
·金融安全測(cè)試(支付漏洞掃描、硬件抗篡改)。
3.NB審核發(fā)證(4-8周):公告機(jī)構(gòu)終審簽發(fā)證書(shū)。
總周期:常規(guī)3-6個(gè)月,加急可縮至2個(gè)月(費(fèi)用+30%)。
CE認(rèn)證EN18031費(fèi)用:
1.基礎(chǔ)聯(lián)網(wǎng)設(shè)備:2萬(wàn)-3萬(wàn)歐元;
2.中風(fēng)險(xiǎn)設(shè)備(含健康監(jiān)測(cè)):3萬(wàn)-6萬(wàn)歐元;
3.高風(fēng)險(xiǎn)金融設(shè)備:6萬(wàn)-10萬(wàn)歐元。
CE認(rèn)證EN 18031是歐盟網(wǎng)絡(luò)安全準(zhǔn)入的硬性門(mén)檻,企業(yè)需按產(chǎn)品功能匹配三類(lèi)標(biāo)準(zhǔn),優(yōu)先整改密碼策略與加密設(shè)計(jì)。高風(fēng)險(xiǎn)設(shè)備務(wù)必通過(guò)歐盟公告機(jī)構(gòu)(NB) 認(rèn)證,避免市場(chǎng)禁入風(fēng)險(xiǎn)!建議優(yōu)先委托授權(quán)機(jī)構(gòu)(如藍(lán)亞檢測(cè):13632500972)進(jìn)行預(yù)測(cè)試。
相關(guān)推薦