根據(jù)歐盟法規(guī)及EFTA（歐洲自由貿(mào)易聯(lián)盟）國家與歐洲經(jīng)濟(jì)區(qū)（EEA）的協(xié)議安排，EN 18031網(wǎng)絡(luò)安全認(rèn)證在EFTA國家的強(qiáng)制性要求如下：
以下三國因加入歐洲經(jīng)濟(jì)區(qū)（EEA），完全強(qiáng)制執(zhí)行EN 18031認(rèn)證，與歐盟27國要求一致：
1.冰島：
-所有帶無線功能的設(shè)備（如路由器、智能**、可穿戴設(shè)備）均需通過認(rèn)證。
-核心要求：禁用默認(rèn)密碼、防DDoS攻擊、數(shù)據(jù)加密（AES-256）。
2.挪威：
-強(qiáng)制覆蓋23類無線產(chǎn)品，包括支付終端（需符合EN 18031-3）、兒童設(shè)備（需家長控制功能）。
-需由歐盟公告機(jī)構(gòu)（Notified Body）審核發(fā)證。
3.列支敦士登：要求與歐盟完全同步，2025年8月1日起未認(rèn)證產(chǎn)品禁止銷售。
二、瑞士的特殊政策（非EEA成員）：
瑞士雖屬EFTA，但未加入EEA，不強(qiáng)制要求EN 18031認(rèn)證，但需注意例外：
-部分產(chǎn)品認(rèn)可CE標(biāo)志：如醫(yī)療器械、工業(yè)設(shè)備，可憑歐盟CE-RED證書（含EN 18031）進(jìn)入市場。
-其他產(chǎn)品：需符合瑞士本土法規(guī)（如Swiss Ordinance），可能要求獨(dú)立安全測試。
三、關(guān)鍵注意事項(xiàng)：
1.認(rèn)證范圍差異：
-強(qiáng)制類產(chǎn)品：聯(lián)網(wǎng)設(shè)備（EN 18031-1）、隱私敏感設(shè)備（EN 18031-2）、金融設(shè)備（EN 18031-3）。
-豁免產(chǎn)品：醫(yī)療器械（受MDR管轄）、航空設(shè)備、汽車電子。
2.高風(fēng)險(xiǎn)產(chǎn)品特殊要求：
-支付終端（POS機(jī)）和兒童設(shè)備必須通過公告機(jī)構(gòu)（NB）審核，無法自我聲明。
-金融設(shè)備需硬件防拆設(shè)計(jì)（開蓋自動擦除數(shù)據(jù)）。
3.違規(guī)后果：
-產(chǎn)品扣留銷毀+最高罰款年?duì)I業(yè)額4%（EEA三國適用）。
-列入歐盟“安全門”黑名單，影響全歐市場準(zhǔn)入。
EN 18031網(wǎng)絡(luò)安全認(rèn)證建議企業(yè)優(yōu)先選擇授權(quán)機(jī)構(gòu)（如藍(lán)亞檢測：13632500972）合作，確保測試報(bào)告全球可信度。
